CVE-2025-64343

Nome do Software Vulnerável e Versões Afetadas conda Constructor versões 3.12.2 e anteriores

Descrição O conda Constructor é uma ferramenta utilizada para criar instaladores para coleções de pacotes conda. As versões 3.12.2 e anteriores possuem uma configuração em que o diretório de instalação recebe permissões do seu diretório pai. Quando instalado fora de diretórios restritos, essas permissões são excessivamente permissivas, frequentemente concedendo acesso de escrita a usuários autenticados. Isso permite que qualquer usuário logado faça alterações durante a instalação, apresentando um vetor de ataque local. Para instalações de usuário único dentro de diretórios compartilhados, essas permissões permanecem após a instalação.

Recomendações Atualize para a versão 3.13.0 ou posterior.