PT-2025-25778 · Unknown · Osv-Scalibr

Anthony Weems + 2 · Publicado 2025-06-18 · Atualizado 2025-08-04 · CVE-2025-5981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OSV-SCALIBR (versões afetadas não especificadas)

Descrição A falha permite a gravação arbitrária de arquivos como o usuário OSV-SCALIBR no sistema host por meio de uma vulnerabilidade de path traversal ao utilizar a função unpack() do OSV-SCALIBR para imagens de container. Isso é particularmente problemático ao utilizar a flag de CLI --remote-image em imagens de container não confiáveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-22

CWE-427

Identificadores relacionados

CVE-2025-5981

GHSA-2HCM-Q3F4-FJGW

GO-2025-3767

OPENSUSE-SU-2025:15405-1

Produtos afetados

Osv-Scalibr

Referências · 69

• https://github.com/google/osv-scalibr · Nota
• https://github.com/google/osv-scalibr/releases/tag/v0.1.8 · Nota
• https://github.com/google/osv-scalibr/commit/2444419b1818c2d6917fc3394c947fb3276e9d59 · Correção
• https://suse.com/security/cve/CVE-2025-3227 · Nota
• https://osv.dev/vulnerability/GHSA-2hcm-q3f4-fjgw · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-54059 · Nota
• https://suse.com/security/cve/CVE-2025-53547 · Nota
• https://suse.com/security/cve/CVE-2025-53634 · Nota
• https://suse.com/security/cve/CVE-2025-5981 · Nota
• https://suse.com/security/cve/CVE-2025-4656 · Nota
• https://suse.com/security/cve/CVE-2025-6227 · Nota
• https://pkg.go.dev/vuln/GO-2025-3767 · Nota
• https://suse.com/security/cve/CVE-2025-54379 · Nota
• https://suse.com/security/cve/CVE-2025-1088 · Nota
• https://suse.com/security/cve/CVE-2025-53632 · Nota