CVE-2025-0851

Esta vulnerabilidade ocorre na Deep Java Library (um framework open source para deep learning em Java) ao fornecer utilitários para extrair arquivos de modelo tar e zip usados durante o carregamento de modelos, onde as funções untar e unzip apresentam uma vulnerabilidade de File Traversal.

Detalhes: Ao compactar no sistema Linux e extrair no sistema Windows, artefatos podem ser gravados fora do destino pretendido, ou seja, fora do diretório alvo do processo de extração. O contrário também é aplicável.

Método de teste: Coloque os dois arquivos test.jar e tar no caminho C:/ e execute via cmd (como administrador) com o comando (java -jar test.jar / java version : 17.0.9) -> O resultado da execução é a criação do arquivo C:\Windows\System32\config\TEST

Breve descrição:

Na instrução dest.resolve(name).toAbsolutePath(), o método .toAbsolutePath() quando especifica um caminho absoluto em name, ignora dest.resolve(name) e retorna apenas
name(C:\Windows\System32\config\TEST) =>
Ao criar uma pasta no Linux, é possível inserir \ no nome da pasta, criando uma pasta com o nome C:\Windows\System32\config\ e depois o arquivo TEST, em um arquivo tar ou zip.

Conteúdo da atualização: