CVE-2025-32799
Açıklama
Conda-build, conda paketleri oluşturmak için komutlar ve araçlar içerir. Versiyon 25.4.0 öncesinde, conda-build işleme mantığı, tar giriş yollarının uygun şekilde temizlenmemesi nedeniyle dizin gezginliği (Tarslip) saldırılarına karşı savunmasızdır. Saldırganlar, dosyaları hedeflenen çıkarma dizininin dışına yazmak için dizin gezginliği dizileri içeren girişlere sahip tar arşivleri oluşturabilirler. Hassas konumların hedef alınması durumunda bu durum; rastgele dosya üzerine yazılmasına, yetki yükseltmeye veya kod çalıştırılmasına yol açabilir. Bu sorun versiyon 25.4.0 ile düzeltilmiştir.
Nasıl düzeltilir
- anaconda conda-build25.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anaconda conda-build | v < 25.4.0 | 25.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.