JVNVU#96117306
PyMuPDF におけるパストラバーサルの脆弱性

PyMuPDFにはパストラバーサルの脆弱性が存在します。

PyMuPDF バージョン 1.26.5

PyMuPDFは、PDFなどのドキュメントを処理するレンダリングエンジンであるMuPDFをPythonから利用するためのライブラリです。PyMuPDFはファイル出力先を引数で指定できますが、その引数が渡されない場合、PDFのメタデータに含まれるファイル名を出力パスとして使用します。そのため、細工されたファイル名をPDFのメタデータに埋め込むことで、任意のパスにファイルを書き込ませることが可能です。

プログラムの実行権限内で書き込み可能な任意のパスに、ファイルを書き込まれる可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。本脆弱性はバージョン 1.26.7で修正されています。