CVE-2025-0851

Diese Schwachstelle entsteht dadurch, dass Deep Java Library (ein Open-Source-Framework für Deep Learning in Java) ein Dienstprogramm zum Extrahieren von tar- und zip-Modellarchiven bereitstellt, das beim Laden von Modellen verwendet wird. Dabei weisen die Funktionen untar und unzip eine File-Traversal-Schwachstelle auf.

Details: Wenn ein Archiv auf einem Linux-System erstellt und auf einem Windows-System extrahiert wird, können Artefakte außerhalb des vorgesehenen Ziels geschrieben werden, das für den Extraktionsprozess von Interesse ist. Auch der umgekehrte Fall ist möglich.

Testmethode: Die beiden Dateien test.jar und tar unter dem Pfad C:/ ablegen und über cmd (mit Administratorrechten) ausführen (java -jar test.jar / Java-Version: 17.0.9) -> Das Ausführungsergebnis erstellt die Datei C:\Windows\System32\config\TEST

Kurzbeschreibung:

In der Syntax dest.resolve(name).toAbsolutePath() ignoriert .toAbsolutePath() dest.resolve(name), wenn name als absoluter Pfad angegeben wird, und gibt stattdessen =>
nur name (C:\Windows\System32\config\TEST) zurück =>
Da beim Erstellen von Linux-Ordnern die Eingabe von \ im Ordnernamen möglich ist, wird ein Ordner mit dem Namen C:\Windows\System32\config\ erstellt und darin die Datei TEST erzeugt, tar-Archiv oder Zip.

Update-Inhalt: