CVE-2026-46671 in onenote.rsthông tin

Tóm tắt

Bởi VulDB • 20/07/2026

Rust OneNote File Parser là một trình phân tích cú pháp (parser) cho các tệp Microsoft OneNote được triển khai bằng Rust. Trước phiên bản 1.1.1, một bảng mục lục `.onetoc2` bị tạo ra với ý đồ độc hại có thể khiến `Parser::parse_notebook` mở các tệp tùy ý trên hệ thống tệp của máy chủ nằm ngoài thư mục chứa sổ tay (notebook). Trình phân tích cú pháp đọc tên các mục được liệt kê bên trong `.onetoc2` và nối chúng vào thư mục gốc của sổ tay mà không xác thực xem đó có phải là đường dẫn tương đối bị giới hạn trong thư mục đó hay không. Trình phân tích cú pháp sẽ dừng lại khi tệp đích không thể phân tích cú pháp dưới dạng một phần (section) OneNote, do đó việc trích xuất nội dung trực tiếp thông qua giá trị trả về của trình phân tích cú pháp là không khả thi, mặc dù việc thăm dò sự tồn tại của tệp và gây từ chối dịch vụ (DoS) thông qua các tệp lớn hoặc đặc biệt vẫn có thể xảy ra. Bất kỳ ai sử dụng `onenote_parser` để phân tích các tệp `.onetoc2` nhận được từ các nguồn không đáng tin cậy đều bị ảnh hưởng. Người dùng chỉ luôn phân tích sổ tay của riêng mình thì không gặp rủi ro đáng kể. Vấn đề này đã được khắc phục trong onenote_parser 1.1.1. Bản sửa lỗi sẽ từ chối các đường dẫn tuyệt đối, thành phần trỏ đến thư mục cha và các ký tự đường dẫn hợp lệ khác trong tên mục, đồng thời chuẩn hóa (canonicalise) đường dẫn đã giải quyết để xác nhận rằng nó vẫn nằm bên trong thư mục gốc của sổ tay. Đối với người dùng không thể nâng cấp lên 1.1.1, chỉ gọi `Parser::parse_notebook` trên các tệp `.onetoc2` từ các nguồn đáng tin cậy. Ngoài ra, hãy sử dụng `Parser::parse_section` / `Parser::parse_section_buffer` cho từng tệp .one riêng lẻ, những hàm này không thực hiện việc duyệt qua thư mục (directory walk).

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

GitHub M

Đặt trước

15/05/2026

Tiết lộ

20/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!