Модель проверки veraPDF — это реализация модели проверки veraPDF. С 1.25.73 по 1.30.2 и 1.31.71 проверка veraPDF содержит уязвимость внешнего объекта XML в PDFAValidator.validate(...) и GFPDAcroForm.getdynamicRender(), где анализ DocumentBuilderFactory по умолчанию расширенных текстовых аннотаций или значений полей формы и конфигурации XFA в ненадежных PDF-файлах могут допускать раскрытие локальных файлов и исходящие сетевые запросы. Эта проблема исправлена в версиях 1.30.2 и 1.31.71.
Показать оригинальное описание (EN)
veraPDF validation model is an implementation of the veraPDF validation model. From 1.25.73 until 1.30.2 and 1.31.71, veraPDF-validation contains an XML External Entity vulnerability in PDFAValidator.validate(...) and GFPDAcroForm.getdynamicRender(), where default DocumentBuilderFactory parsing of rich-text annotation or form-field values and XFA configurations in untrusted PDFs can allow local file disclosure and outbound network requests. This issue is fixed in versions 1.30.2 and 1.31.71.
Характеристики атаки
Последствия
Строка CVSS v3.1