注目★★★★★GitHub Advisory
libreoffice-convert 1.8.2未満、Path Traversalで任意ファイル書き込み
30秒で把握
- 1libreoffice-convert 1.8.2未満で任意ファイル書き込みが可能
- 2fileNameの「../」で一時ディレクトリを脱出し任意パスへ書き込み
- 31.8.2でpath.basenameを適用しパス脱出を防止
要約
libreoffice-convert 1.8.2未満に、Path Traversalを通じて任意ファイルへ内容を書き込める脆弱性がある。fileNameの「../」を除去せず一時ディレクトリのパスに連結するため、プロセスに書き込み権限がある任意の場所へ文書バッファを書き込める。1.8.2ではpath.basenameを使い、一時ディレクトリからの脱出を防いだ。利用者がファイル名を指定するか、使用前にpath.basenameを適用する回避策もある。
あなたへの影響
libreoffice-convertを組み込む日本の開発チームは、近日中に1.8.2以降へ更新し、ユーザー入力をfileNameに渡さない実装へ変更してください。
推奨：Path Traversalは「../」などで想定外のパスへ移動する攻撃です。