Към съдържанието
Търсене

CVE-2025-11849: mammoth, обхождане на път

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Versions of the package mammoth from 0.3.25 and before 1.11.0; versions of the package mammoth from 0.3.25 and before 1.11.0; versions of the package mammoth before 1.11.0; versions of the package org.zwobble.mammoth:mammoth before 1.11.0 are vulnerable to Directory Traversal due to the lack of path or file type validation when processing a docx file containing an image with an external link (r:link attribute instead of embedded r:embed). The library resolves the URI to a file path and after reading, the content is encoded as base64 and included in the HTML output as a data URI. An attacker can read arbitrary files on the system where the conversion is performed or cause an excessive resources consumption by crafting a docx file that links to special device files such as /dev/random or /dev/zero.

Засегнати продукти

  • n/a mammoth: 0.3.25 преди 1.11.0
  • n/a mammoth: 0.3.25 преди 1.11.0
  • n/a Mammoth: преди 1.11.0
  • n/a org.zwobble.mammoth:mammoth: преди 1.11.0

Вид слабост

История

  • 17 октомври 2025 Публикувано

Първоизточници

CVE-2025-11849: mammoth, обхождане на път | freedomonline.bg