CVE-2025-5030

Nome do Software Vulnerável e Versões Afetadas Ackites KillWxapkg versões até a 2.4.1

Descrição Um problema crítico afeta a função processFile do componente wxapkg File Parser, localizado no arquivo internal/unpack/unpack.go. Este problema resulta em injeção de comandos do sistema operacional e pode ser iniciado remotamente. A complexidade de um ataque é relativamente alta e a exploração parece ser difícil.

Recomendações Para as versões do Ackites KillWxapkg até a 2.4.1, como solução alternativa temporária, considere desabilitar a função processFile até que uma correção esteja disponível. Restrinja o acesso ao componente wxapkg File Parser para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.