CVE-2025-64346 in archives
Sumário
de VulDB • 09/06/2026
archives é uma biblioteca Go para extração de arquivos compactados (tar, zip, etc.). A versão 1.0.0 não impede que um usuário mal-intencionado alimente a biblioteca com um arquivo compactado especialmente elaborado, causando RCE, modificação de arquivos ou outras vulnerabilidades no contexto do usuário que está executando esta biblioteca, por meio do programa que a importa. A gravidade depende das permissões do usuário, do ambiente e de como os arquivos compactados arbitrários são fornecidos. Este problema foi corrigido na versão 1.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.