1. トップページ
  2. PyMuPDF におけるパストラバーサルの脆弱性

PyMuPDF におけるパストラバーサルの脆弱性

登録日 : 2026.02.19 掲載サイト : JVN
脆弱性情報
PyMuPDFは、PDFなどのドキュメントを処理するレンダリングエンジンであるMuPDFをPythonから利用するためのライブラリです。PyMuPDFはファイル出力先を引数で指定できますが、その引数が渡されない場合、PDFのメタデータに含まれるファイル名を出力パスとして使用します。そのため、細工されたファイル名をPDFのメタデータに埋め込むことで、任意のパスにファイルを書き込ませることが可能です。...
記事を読む

関連キーワード

脆弱性 Python

関連記事

Apache Tomcatにおける複数の脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）
JVN
Delta Electronics製ASDA-Softにおけるスタックベースのバッファオーバーフローの脆弱性
JVN
GE Vernova製Enervista UR Setupにおける複数の脆弱性
JVN
複数のHoneywell製品における重要な機能に対する認証の欠如の脆弱性
JVN
Weekly Report: FileZenにOSコマンドインジェクションの脆弱性
JPCERT/CC注意喚起