CVE-2025-11849 in Mammoth
Zusammenfassung
von VulDB • 28.06.2026
Versionen des Pakets mammoth ab 0.3.25 und vor 1.11.0; Versionen des Pakets mammoth ab 0.3.25 und vor 1.11.0; Versionen des Pakets mammoth vor 1.11.0; Versionen des Pakets org.zwobble.mammoth:mammoth vor 1.11.0 sind anfällig für Directory Traversal aufgrund fehlender Pfad- oder Dateitypvalidierung bei der Verarbeitung einer docx-Datei, die ein Bild mit einem externen Link (r:link-Attribut statt eingebettetem r:embed) enthält. Die Bibliothek löst den URI in einen Dateipfad auf und wird nach dem Lesen als Base64 codiert und im HTML-Ausgabeformat als Data URI eingefügt. Ein Angreifer kann beliebige Dateien auf dem System lesen, auf dem die Konvertierung durchgeführt wird, oder eine übermäßige Ressourcenbelastung verursachen, indem er eine docx-Datei erstellt, die auf spezielle Gerätedateien wie /dev/random oder /dev/zero verweist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.