Apache PDFBox पाथ ट्रैवर्सल भेद्यता

भेद्यता सारांश

विवरण

Apache PDFBox का ExtractEmbeddedFiles उदाहरण कोड PDF से एम्बेडेड फाइलें निकालते समय फ़ाइलनामों को सैनिटाइज़ नहीं करता है। एक हमलावर पाथ ट्रैवर्सल अनुक्रम (../) वाली फाइलें एम्बेड कर सकता है ताकि फाइलें फाइलसिस्टम के मनमाने स्थानों पर लिखी जा सकें।

भेद्य कोड

फ़ाइल: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java

private static void extractFile(String filePath, String filename, PDEmbeddedFile embeddedFile)
        throws IOException
{
    String embeddedFilename = filePath + filename;  // NO SANITIZATION
    File file = new File(embeddedFilename);
    File parentDir = file.getParentFile();
    if (!parentDir.exists())
    {
        parentDir.mkdirs();  // Creates arbitrary directories
    }
    try (FileOutputStream fos = new FileOutputStream(file))
    {
        fos.write(embeddedFile.toByteArray());  // Writes to arbitrary location
    }
}

CVE-2026-23907

सबसे लोकप्रिय

प्रभाव

हमले के परिदृश्य

प्रूफ ऑफ कॉन्सेप्ट

शामिल फाइलें

PoC चलाना

त्वरित परीक्षण

मैनुअल परीक्षण

अपेक्षित आउटपुट

प्रभावित संस्करण

प्रभावित घटक