Telerik Document Processing Libraries

Vulnerabilities related to Telerik Document Processing Libraries 6

• High 7.5 Telerik Document Processing Librariesに脆弱性、細工されたXLSXで処理が止まるおそれ Telerik Document Processing LibrariesのRadSpreadProcessingとRadSpreadStreamProcessingに脆弱性が見つかりました。認証のない攻撃者が細工したXLSXやXLS、数式を読み込ませると、ホストのプロセスが終了するか停止するおそれがあります。影響を受けるのは2026.3.1027より前の版で、2026.3.1027で修正されています。該当する版を使っている場合は、2026.3.1027以降へ更新してください。 CVE-2026-118037 Oct 28, 21:34
• High 7.5 Telerik Document Processing Librariesに認証不要でサービスを停止させられる脆弱性 細工されたPDFや要約・質問応答用の文書を読み込ませると、認証のない攻撃者がホストプロセスを終了させたり停止させたりできる脆弱性です。影響を受けるのは2026.3.1027より前のTelerik Document Processing Librariesで、修正版の2026.3.1027で対応できます。CVSSは7.5（高）です。 CVE-2026-118036 Oct 28, 21:33
• High 7.5 Telerik Document Processing Librariesに、細工された文書でプロセスを停止させられる脆弱性 Telerik Document Processing LibrariesのRadWordsProcessingに、細工したDOCX・DOC・RTF・HTML文書で処理を止められる脆弱性があります。認証は不要で、CVSSは7.5です。2026.3.1027より前のバージョンが対象で、修正版の2026.3.1027への更新が必要です。 CVE-2026-118035 Oct 28, 21:31
• High 7.5 Telerik Document Processing Librariesの脆弱性、偽造されたPDFの署名が正規と判定される Telerik Document Processing LibrariesのRadPdfProcessingで、デジタル署名の検証に不備があります。細工されたPDFを使うと、改ざんされた内容が未改ざんと判定され、署名証明書も有効と判定される可能性があります。影響を受けるのは2026.3.1027より前の版で、修正版は2026.3.1027です。修正版への更新を検討してください。 CVE-2026-118040 Oct 28, 21:30
• High 7.5 Telerik Document Processing Librariesに認証不要で内部ファイルを読まれる脆弱性 Telerik Document Processing Librariesには、SVG画像の処理中に外部エンティティ参照（XXE）が起きる脆弱性があります。細工されたSVG画像を処理または PDF に書き出すと、認証なしの攻撃者にサーバー上のローカルファイルを読み取られるおそれがあり、CVSSの基本値は7.5です。2024.3.802以降、2026.3.1027より前の版が対象で、2026.3.1027が修正版です。 CVE-2026-118039 Oct 28, 21:29
• High 7.1 Telerik Document Processing Librariesのパス・トラバーサルの脆弱性、ファイルの読み取りと上書きのおそれ Telerik Document Processing LibrariesのAIエージェント用ツール（Convert・Merge）に、パス・トラバーサルの脆弱性（CVE-2026-118038）が見つかりました。低い権限の認証済みの攻撃者が、設定された出力先の外にあるファイルを読み取ったり、書き込み可能な場合は上書きしたりするおそれがあります。影響を受けるのは2026.1.210以降2026.3.1027より前の版で、2026.3.1027が修正版です。該当する版を使っている場合は、修正版への更新を優先してください。 CVE-2026-118038 Oct 28, 21:27