PT-2026-32604 · Apache · Apache Pdfbox
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache PDFBox من 2.0.24 إلى 2.0.36
إصدارات Apache PDFBox من 3.0.0 إلى 3.0.7
الوصف
يحتوي المثال ExtractEmbeddedFiles على مشكلة تتعلق باجتياز المسار، والتي تحدث عندما لا يقيد التطبيق بشكل صحيح أسماء المسارات المستخدمة للوصول إلى الملفات، مما قد يسمح بالوصول إلى الدلائل خارج المجلد المقصود. تسمح ثغرة في معالجة فاصل المسار لملف PDF ضار بتشغيل محاولات كتابة إلى أي مسار يبدأ ببادئة الدليل المصرح به، مثل الكتابة إلى ”/home/ABCDEF“ عندما لا يمتلك المستخدم سوى حقوق الوصول إلى ”/home/ABC“.
التوصيات
قم بتحديث الإصدارات من 2.0.24 إلى 2.0.36 إلى الإصدار 2.0.37.
تحديث الإصدارات من 3.0.0 إلى 3.0.7 إلى الإصدار 3.0.8.
تطبيق الإصلاح المتوفر في GitHub PR 427 للإصدارات المتأثرة.
يجب على المستخدمين الذين قاموا بدمج مثال ExtractEmbeddedFiles في كود الإنتاج تطبيق التغييرات المحدثة يدويًّا من مستودع المشروع.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Pdfbox