CVE-2025-11849 in Mammoth
要約
〜によって VulDB • 2026年06月28日
パッケージ mammoth の 0.3.25 から 1.11.0 より前のバージョン、および org.zwobble.mammoth:mammoth パッケージの 1.11.0 より前のバージョンは、外部リンク（埋め込み r:embed ではなく r:link 属性）を含む画像が格納された docx ファイルを処理する際にパスやファイルタイプの検証が行われないため、ディレクトリトラバーサルの脆弱性に影響を受けます。このライブラリは URI をファイルパスに解決し、読み込んだ後、コンテンツを base64 でエンコードして HTML 出力のデータ URI として含めます。攻撃者は変換が実行されるシステム上の任意のファイルを読み取ったり、/dev/random や /dev/zero などの特殊なデバイスファイルをリンクするよう作成された docx ファイルを用いてリソースの過剰消費を引き起こしたりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.