CVE-2025-64346 in archives
要約
〜によって VulDB • 2026年06月09日
archivesは、アーカイブ（tar、zipなど）を展開するためのGoライブラリです。バージョン1.0.0では、悪意のあるユーザーが特別に作成したアーカイブをライブラリに供給することを防止できず、ライブラリをインポートするプログラムを通じて、そのライブラリを実行しているユーザーのコンテキスト内で、RCE（リモートコード実行）、ファイルの改ざん、その他の悪意のある行為を引き起こす可能性があります。重大度は、ユーザーの権限、環境、および任意のアーカイブがどのように渡されるかによって異なります。この問題はバージョン1.0.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.