Podatności Progress Telerik Document Processing Libraries

W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje niewłaściwa weryfikacja podpisów kryptograficznych oraz niewłaściwa walidacja certyfikatów w walidacji podpisów cyfrowych RadPdfProcessing. Nieuwierzytelniony atakujący może sprawić, że walidacja podpisu w spreparowanym podpisanym dokumencie PDF zgłosi sfałszowaną treść jako niezmodyfikowaną, a certyfikat podpisujący jako ważny.

W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje podatność XML External Entity (XXE) w przetwarzaniu obrazów SVG. Nieuwierzytelniony atakujący może odczytać lokalne pliki na serwerze za pomocą spreparowanego obrazu SVG z zagnieżdżonym osadzonym SVG, gdy obraz jest przetwarzany lub eksportowany do PDF.

W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występuje podatność path traversal w narzędziach agenta AI Convert i Merge. Uwierzytelniony atakujący z niskimi uprawnieniami, mogący dostarczyć argumenty narzędzia, może odczytać pliki poza skonfigurowanym katalogiem wyjściowym oraz nadpisać takie pliki, jeśli są zapisywalne, za pomocą ścieżek względnych rozwiązywanych względem bieżącego katalogu roboczego procesu.

W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występują podatności niekontrolowanej rekurencji, nieskończonej pętli, niesprawdzonego warunku pętli oraz nieefektywnych wyrażeń regularnych w RadSpreadProcessing i RadSpreadStreamProcessing. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego skoroszytu XLSX lub XLS albo formuły.

W bibliotekach Progress Telerik Document Processing przed wersją 2026.3.1027 występują podatności niekontrolowanej rekurencji, nieskończonej pętli, nieefektywnej złożoności algorytmicznej oraz alokacji zasobów w RadPdfProcessing oraz w funkcjach podsumowywania dokumentów AI i odpowiadania na pytania. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego dokumentu PDF lub tekstu dokumentu przesłanego do podsumowania lub odpowiadania na pytania.

W bibliotekach Progress Telerik Document Processing Libraries przed wersją 2026.3.1027 w komponencie RadWordsProcessing występują podatności niekontrolowanej rekurencji, nieefektywnej złożoności algorytmicznej oraz nieskończonej pętli. Nieuwierzytelniony atakujący może zakończyć lub zawiesić proces hosta za pomocą spreparowanego dokumentu DOCX, DOC, RTF lub HTML.