CVE-2024-52800

सारांश

veraPDF एक ओपन सोर्स PDF/A सत्यापन लाइब्रेरी है। CLI के माध्यम से कस्टम schematron फ़ाइलों का उपयोग करके नीति जाँच निष्पादित करने पर एक XSL परिवर्तन लागू होता है जो सैद्धांतिक रूप से रिमोट कोड निष्पादन (RCE) भेद्यता का कारण बन सकता है। यह मानक सत्यापन और नीति जाँच कार्यक्षमता, veraPDF के सामान्य उपयोग के मामलों को प्रभावित नहीं करता है। अधिकांश veraPDF उपयोगकर्ता नीति प्रोफ़ाइलों में कोई कस्टम XSLT कोड नहीं डालते हैं, जो प्रत्यक्ष XSL परिवर्तनों के बजाय Schematron सिंटैक्स पर आधारित हैं। जो उपयोगकर्ता ऐसा करते हैं, उन्हें केवल उन स्रोतों से कस्टम नीति फ़ाइलें लोड करनी चाहिए जिन पर वे भरोसा करते हैं। इस समस्या को अभी तक पैच नहीं किया गया है। उपयोगकर्ताओं को सलाह दी जाती है कि जब तक पैच उपलब्ध न हो, XSLT कोड के प्रति सतर्क रहें।

• GHSA-4cx5-89vm-833x-POCPoC

  GHSA-4cx5-89vm-833x/CVE-2024-52800