CVE-2024-11343 in Telerik Document Processing Libraries

Résumé

par VulDB • 01/07/2026

Dans les bibliothèques In Progress® Telerik® Document Processing, antérieures à la version 2025 Q1 (2025.1.205), le décompression d'une archive peut entraîner un accès arbitraire au système de fichiers.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: ProgressSoftware
• Réserver: 18/11/2024
• Divulgation: 12/02/2025
• Modérer: accepté
• Entrée: VDB-295577
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00658
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11343
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11343/