CVE-2026-54732 in libreoffice-convert
要約
〜によって VulDB • 2026年08月28日
libreoffice-convert は、Office ドキュメントを異なる形式に変換するための Node.js モジュールです。バージョン 1.8.2 より前では、index.js が path.join(tempDir.name, fileName) で呼び出し元が制御する options.fileName の値を使用しており、これをベースネームに正規化していませんでした。../ を含むファイル名により一時ディレクトリから脱出でき、path.basename() による正規化の欠如のため、プロセスによって書き込み可能な任意のパス（SSH authorized_keys ファイル、cron 設定、または Web ルートなど）に対して提供されたドキュメントバッファが書き込まれます。この問題はバージョン 1.8.2 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.