CVE-2025-0851

Esta vulnerabilidad ocurre en Deep Java Library (un framework de código abierto para deep learning en Java) al proporcionar utilidades para extraer archivos tar y zip de modelos, que se utilizan al cargar modelos, y las funciones untar y unzip presentan una vulnerabilidad de File Traversal.

Detalle: Al crear el archivo comprimido en un sistema Linux y extraerlo en un sistema Windows, los artefactos pueden escribirse fuera del directorio de destino previsto, que es el foco del proceso de extracción. Lo contrario también es aplicable.

Método de prueba: Coloque los dos archivos test.jar y tar en la ruta C:/ y ejecute a través de cmd (como administrador) (java -jar test.jar / java version : 17.0.9) -> El resultado de la ejecución crea el archivo C:\Windows\System32\config\TEST

Breve explicación:

dest.resolve(name).toAbsolutePath(); 구문에서 .toAbsolutePath()는 name에서 절대 경로 지정 시 dest.resolve(name)을 무시 후 =>
name(C:\Windows\System32\config\TEST)만 리턴 =>
Al crear una carpeta en Linux, es posible ingresar \ en el nombre de la carpeta, por lo que se crea una carpeta con el nombre C:\Windows\System32\config\ y luego se crea el archivo TEST, ya sea compresión tar o zip.

Actualización: