CVE-2024-8049— Progress Telerik Document Processing Libraries 安全漏洞
Possible ATT&CK Techniques 1AI
T1496 · Resource Hijacking新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-8049の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Telerik Document Processing Improper Handling of Memory Resources
ソース: CVE Program / CVE List V5
脆弱性説明
In Progress Telerik Document Processing Libraries, versions prior to 2024 Q4 (2024.4.1106), importing a document with unsupported features can lead to excessive processing, leading to excessive use of computing resources leaving the application process unavailable.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
过度迭代
ソース: CVE Program / CVE List V5
脆弱性タイトル
Progress Telerik Document Processing Libraries 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Progress Telerik Document Processing Libraries是美国Progress公司的一个文档处理库。 Progress Telerik Document Processing Libraries 2024 Q4之前版本存在安全漏洞，该漏洞源于导入具有不受支持功能的文档时，会导致过度处理，从而过度使用计算资源，使应用程序进程不可用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Progress Software | Telerik Document Processing Libraries | 1.0.0 ~ 2024.4.1106 | - |
II. CVE-2024-8049の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-8049のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Progress Software · 2024-11-13 · 3 CVEs total
| CVE-2024-10013 | 7.8 HIGH | Progress UI for WinForms format provider unsafe deserialization vulnerability |
| CVE-2024-10012 | 7.8 HIGH | Progress UI for WPF format provider unsafe deserialization vulnerability |
IV. 関連脆弱性
同じベンダー: Progress Software
- CVE-2026-14932
Unauthenticated File Read and Deletion via Hardcoded Encrypt - CVE-2026-14865
XXE Denial of Service via RadLayoutBuilder Client State in T - CVE-2026-13192
RadEditor PDF Export SSRF Vulnerability in Telerik UI for AS - CVE-2026-13190
PersistenceFramework Unsafe Type Resolution Vulnerability in - CVE-2026-13189
SpellChecker DictionaryLanguage Path Traversal Vulnerability
同じ弱点: CWE-834
- CVE-2026-48156
pypdf: Possible long runtimes for zero-only width values in - CVE-2026-41313
pypdf: Possible long runtimes for wrong size values in incre - CVE-2026-41168
pypdf has possible long runtimes for wrong size values in cr - CVE-2026-27025
pypdf has possible long runtimes/large memory usage for larg - CVE-2025-67726
Tornado is Vulnerable to Quadratic DoS via Crafted Multipart
V. CVE-2024-8049へのコメント
まだコメントはありません