PT-2025-17645
CVE-2025-46394
·
Publicado
2025-04-23
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do BusyBox até a 1.37.0
Descrição
Um arquivo TAR pode conter nomes de arquivos ocultos em uma listagem através do uso de sequências de escape de terminal.
Recomendações
Para versões até a 1.37.0, considere atualizar para uma versão que corrija este problema para evitar que nomes de arquivos sejam ocultados em arquivos TAR.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾