CVE-2025-3445

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات mholt/archiver (الإصدارات المتأثرة غير محددة)

الوصف:

تم تحديد ثغرة أمنية من نوع «Zip Slip» في مكتبة mholt/archiver بلغة Go. تسمح هذه المشكلة للمهاجم باستخدام ملف ZIP تم التلاعب به يحتوي على روابط رمزية (symlinks) لعبور المسار (path traversal) لإنشاء أو الكتابة فوق ملفات باستخدام امتيازات المستخدم أو التطبيق الذي يستخدم المكتبة. عند استخدام وظيفة archiver.Unarchive مع ملفات ZIP، يمكن استخراج ملف ZIP تم التلاعب به بطريقة تؤدي إلى كتابة ملفات على النظام المتأثر بنفس امتيازات التطبيق الذي ينفذ هذه الوظيفة المعرضة للثغرة. وقد يؤدي ذلك إلى الكتابة فوق ملفات حساسة، مما قد يؤدي بدوره إلى تصعيد الامتيازات وتنفيذ التعليمات البرمجية وعواقب خطيرة أخرى.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.