CVE-2018-11762 in Tika
सारांश
द्वारा VulDB • 03/06/2026
Apache Tika 0.9 से 1.18 में, एक दुर्लम किनारे की स्थिति (edge case) में जहां उपयोगकर्मा कमांड लाइन (--extract-dir=) पर कोई निष्कर्षण निर्देशिका (extract directory) निर्दिष्ट नहीं करता है और इनपुट फ़ाइल में एक निहित फ़ाइल (embedded file) होती है जिसमें एक पूर्ण पथ (absolute path) होता है, जैसे कि "C:/evil.bat", tika-app उस फ़ाइल को ओवरराइट कर देता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.