高 7.5

Telerik Document Processing Librariesに脆弱性、細工されたXLSXで処理が止まるおそれ

CVE-2026-118037 SecPulse初出 10月28日 21:34

概要

Telerik Document Processing LibrariesのRadSpreadProcessingとRadSpreadStreamProcessingに脆弱性が見つかりました。認証のない攻撃者が細工したXLSXやXLS、数式を読み込ませると、ホストのプロセスが終了するか停止するおそれがあります。影響を受けるのは2026.3.1027より前の版で、2026.3.1027で修正されています。該当する版を使っている場合は、2026.3.1027以降へ更新してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Progress Software	Telerik Document Processing Libraries	2026.3.1027 未満	2026.3.1027

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, uncontrolled recursion, infinite loop, unchecked loop condition and inefficient regular expression vulnerabilities in RadSpreadProcessing and RadSpreadStreamProcessing allow an unauthenticated attacker to terminate or hang the host process via a crafted XLSX or XLS workbook or formula.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory