Stirling-PDF — это локально размещенное веб-приложение, которое упрощает различные операции с файлами PDF. До версии 2.0.0 конечная точка Stirling-PDF /get-info-on-pdf отображала поля метаданных «Название PDF» и «Автор» без надлежащего кодирования или очистки HTML, что позволяло созданному PDF-файлу выполнять контролируемый злоумышленником JavaScript в браузере пользователя, просматривающего полученную страницу. Эта проблема исправлена в версии 2.0.0.
Показать оригинальное описание (EN)
Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. Prior to 2.0.0, Stirling-PDF's /get-info-on-pdf endpoint rendered PDF Title and Author metadata fields without proper HTML encoding or sanitization, allowing a crafted PDF to execute attacker-controlled JavaScript in the browser of a user who views the resulting page. This issue is fixed in version 2.0.0.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Stirling Stirling_Pdf
cpe:2.3:a:stirling:stirling_pdf:*:*:*:*:*:*:*:*
|
— |
2.0.0
|