CVE-2018-11762 in Tika
Resumen
por VulDB • 2026-06-05
En Apache Tika 0.9 a 1.18, en un caso extremo poco frecuente donde el usuario no especifica un directorio de extracción en la línea de comandos (--extract-dir=) y el archivo de entrada contiene un archivo embebido con una ruta absoluta, como "C:/evil.bat", tika-app sobrescribiría dicho archivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.