p PatchFirst

CVE-2025-10284

CVE-2025-10284 · Improper Archive Extraction in unarchive Enables RCE

This page contains facts from public vulnerability sources. Check the original advisory before updating.

This page shows selected source facts. See the linked advisories for the complete description and affected versions.

BBOT's unarchive module could be abused by supplying malicious archives files and when extracted can then perform an arbitrary file write, resulting in remote code execution.

CVSS 9.6 · Critical · EPSS 0.7% · Fix available

Published
Updated

Stack: python

Affected products and versions

  • bbot

    Versions
    • ≥ 0.0.0, ≤ 2.6.1: Affected (2.7.1)

    No fix published

  • bbot PyPI

    Versions
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.3.512
    • 1.0.3.521
    • 1.0.3.545
    • 1.0.3.583
    • 1.0.3.696
    • 1.0.3.777
    • 1.0.3.780
    • 1.0.3.919
    • 1.0.4.1132rc0
    • 1.0.4.1134rc0
    • 1.0.4.1139rc0
    • 1.0.4.1141rc0
    • 1.0.4.1147rc0
    • 1.0.4.1156rc0
    • 1.0.4.1158rc0
    • 1.0.4.1160rc0
    • 1.0.4.1162rc0
    • 1.0.4.1164rc0
    • 1.0.4.1166rc0
    • 1.0.4.1168rc0
    • 1.0.4.1170rc0
    • 1.0.4.1173rc0
    • 1.0.4.1175rc0
    • 1.0.4.1177rc0
    • 1.0.4.1183rc0
    • 1.0.4.1185rc0
    • 1.0.4.1193rc0
    • 1.0.4.1197rc0
    • 1.0.4.1199rc0
    • 1.0.4.1233rc0
    • 1.0.4.1235rc0
    • 1.0.4.1237rc0
    • 1.0.4.1242rc0
    • 1.0.4.1262rc0
    • 1.0.4.1266rc0
    • 1.0.4.1269rc0
    • 1.0.4.1272rc0
    • 1.0.4.1276rc0
    • 1.0.4.1279rc0
    • 1.0.4.1285rc0
    • 1.0.4.1303rc0
    • 1.0.4.1306rc0
    • 1.0.4.1310rc0
    • 1.0.4.922
    • 1.0.5.1313rc0
    • 1.0.5.1317rc0
    • 1.0.5.1329rc0
    • 1.0.5.1331
    • 1.0.5.1331rc0
    • 1.0.5.1333rc0
    • 1.0.5.1336
    • 1.0.5.1342rc0
    • 1.0.5.1345rc0
    • 1.0.5.1347rc0
    • 1.0.5.1351rc0
    • 1.0.5.1355
    • 1.0.5.1356rc0
    • 1.0.5.1358
    • 1.0.5.1360rc0
    • 1.0.5.1362rc0
    • 1.0.5.1366rc0
    • 1.0.5.1370rc0
    • 1.0.5.1374rc0
    • 1.0.5.1377rc0
    • 1.0.5.1388rc0
    • 1.0.5.1391
    • 1.0.5.1393
    • 1.0.5.1395rc0
    • 1.0.5.1406rc0
    • 1.0.5.1413rc0
    • 1.0.5.1419rc0
    • 1.0.5.1423rc0
    • 1.0.5.1429rc0
    • 1.0.5.1432rc0
    • 1.0.5.1436rc0
    • 1.0.5.1444rc0
    • 1.0.5.1448rc0
    • 1.0.5.1450rc0
    • 1.0.5.1456rc0
    • 1.0.5.1460rc0
    • 1.0.5.1469rc0
    • 1.0.5.1471rc0
    • 1.0.5.1515rc0
    • 1.0.5.1519rc0
    • 1.0.5.1524rc0
    • 1.0.5.1528rc0
    • 1.0.5.1544rc0
    • 1.0.5.1547rc0
    • 1.0.5.1555rc0
    • 1.0.5.1563rc0
    • 1.0.5.1567rc0
    • 1.0.5.1595rc0
    • 1.0.5.1597rc0
    • 1.0.5.1598
    • 1.0.5.1612rc0
    • 1.0.5.1614
    • 1.0.5.1625rc0
    • 1.0.5.1654rc0
    • 1.0.5.1656rc0
    • 1.0.5.1660rc0
    • 1.0.5.1663rc0
    • 1.0.5.1665
    • 1.0.5.1665rc0
    • 1.0.5.1793rc0
    • 1.0.5.1796rc0
    • 1.0.5.1798rc0
    • 1.0.5.1800rc0
    • 1.0.5.1802rc0
    • 1.0.5.1804rc0
    • 1.0.5.1815rc0
    • 1.0.5.1817rc0
    • 1.0.5.1821rc0
    • 1.0.5.1833rc0
    • 1.0.5.1839rc0
    • 1.0.6.2
    • 1.1.0.1903rc0
    • 1.1.0.1905rc0
    • 1.1.0.1908rc0
    • 1.1.0.1924rc0
    • 1.1.0.1936rc0
    • 1.1.0.1954rc0
    • 1.1.0.1958rc0
    • 1.1.0.2024rc0
    • 1.1.0.2034rc0
    • 1.1.0.2036rc0
    • 1.1.0.2039rc0
    • 1.1.0.2043rc0
    • 1.1.0.2083rc0
    • 1.1.0.2090
    • 1.1.0.2113rc0
    • 1.1.0.2116rc0
    • 1.1.0.2119rc0
    • 1.1.0.2124
    • 1.1.1
    • 1.1.1.2135rc0
    • 1.1.1.2137rc0
    • 1.1.1.2148rc0
    • 1.1.1.2167rc0
    • 1.1.1.2175rc0
    • 1.1.1.2191rc0
    • 1.1.1.2196rc0
    • 1.1.1.2204rc0
    • 1.1.1.2229rc0
    • 1.1.1.2234rc0
    • 1.1.1.2265rc0
    • 1.1.1.2269rc0
    • 1.1.1.2276rc0
    • 1.1.1.2297rc0
    • 1.1.1.2300rc0
    • 1.1.2
    • 1.1.2.2311rc0
    • 1.1.2.2315rc0
    • 1.1.2.2317rc0
    • 1.1.2.2321rc0
    • 1.1.2.2326rc0
    • 1.1.2.2330rc0
    • 1.1.2.2336rc0
    • 1.1.2.2338rc0
    • 1.1.2.2343rc0
    • 1.1.3
    • 1.1.3.2348rc0
    • 1.1.3.2367rc0
    • 1.1.3.2372rc0
    • 1.1.3.2386rc0
    • 1.1.3.2411rc0
    • 1.1.3.2417rc0
    • 1.1.3.2430rc0
    • 1.1.3.2446rc0
    • 1.1.3.2458rc0
    • 1.1.3.2488rc0
    • 1.1.3.2497rc0
    • 1.1.3.2499rc0
    • 1.1.3.2524rc0
    • 1.1.3.2542rc0
    • 1.1.3.2553rc0
    • 1.1.3.2555rc0
    • 1.1.3.2564rc0
    • 1.1.3.2570rc0
    • 1.1.3.2578rc0
    • 1.1.3.2580rc0
    • 1.1.3.2603rc0
    • 1.1.3.2605rc0
    • 1.1.3.2612rc0
    • 1.1.3.2614rc0
    • 1.1.3.2616rc0
    • 1.1.3.2636rc0
    • 1.1.4
    • 1.1.4.2638rc0
    • 1.1.4.2640rc0
    • 1.1.4.2642rc0
    • 1.1.4.2669rc0
    • 1.1.4.2672rc0
    • 1.1.4.2699rc0
    • 1.1.4.2703rc0
    • 1.1.5
    • 1.1.5.2705rc0
    • 1.1.5.2707rc0
    • 1.1.5.2714rc0
    • 1.1.5.2718rc0
    • 1.1.5.2731rc0
    • 1.1.5.2733rc0
    • 1.1.5.2742rc0
    • 1.1.5.2746rc0
    • 1.1.5.2748rc0
    • 1.1.5.2750rc0
    • 1.1.5.2753rc0
    • 1.1.6
    • 1.1.6.1
    • 1.1.6.2756rc0
    • 1.1.6.2759rc0
    • 1.1.6.2762rc0
    • 1.1.6.2767rc0
    • 1.1.6.2769rc0
    • 1.1.6.2772rc0
    • 1.1.6.2777rc0
    • 1.1.6.2785rc0
    • 1.1.6.2787rc0
    • 1.1.6.2792rc0
    • 1.1.6.2795rc0
    • 1.1.6.2797rc0
    • 1.1.6.2801rc0
    • 1.1.6.2804rc0
    • 1.1.6.2826rc0
    • 1.1.6.2832rc0
    • 1.1.6.2834rc0
    • 1.1.6.2879rc0
    • 1.1.6.2886rc0
    • 1.1.6.2888rc0
    • 1.1.6.2891rc0
    • 1.1.6.2896rc0
    • 1.1.6.2902rc0
    • 1.1.6.2910rc0
    • 1.1.6.2913rc0
    • 1.1.6.3
    • 1.1.7
    • 1.1.7.2968rc0
    • 1.1.7.2972rc0
    • 1.1.7.2980rc0
    • 1.1.7.2982rc0
    • 1.1.7.2984rc0
    • 1.1.7.2998rc0
    • 1.1.7.2rc0
    • 1.1.7.3001rc0
    • 1.1.7.3005rc0
    • 1.1.7.3010rc0
    • 1.1.7.3012rc0
    • 1.1.7.3020rc0
    • 1.1.7.3022rc0
    • 1.1.7.3024rc0
    • 1.1.7.3028rc0
    • 1.1.7.3042rc0
    • 1.1.7.3044rc0
    • 1.1.7.3050rc0
    • 1.1.7.3052rc0
    • 1.1.7.3054rc0
    • 1.1.7.3061rc0
    • 1.1.7.3072rc0
    • 1.1.7.3078rc0
    • 1.1.7.3083rc0
    • 1.1.7.3085rc0
    • 1.1.7.3087rc0
    • 1.1.7.3089rc0
    • 1.1.7.3091rc0
    • 1.1.7.3093rc0
    • 1.1.7.3095rc0
    • 1.1.7.3098rc0
    • 1.1.7.3108rc0
    • 1.1.7.3131rc0
    • 1.1.7.3133rc0
    • 1.1.7.3144rc0
    • 1.1.7.3146rc0
    • 1.1.7.3148rc0
    • 1.1.7.3150rc0
    • 1.1.7.3152rc0
    • 1.1.7.3172rc0
    • 1.1.7.3175rc0
    • 1.1.7.3177rc0
    • 1.1.7.3179rc0
    • 1.1.7.3196rc0
    • 1.1.7.3207rc0
    • 1.1.7.6rc0

    Update to 2.7.0

Original sources

Check your server →