Telerik Document Processing Librariesに脆弱性、細工されたXLSXで処理が止まるおそれ
Summary
Telerik Document Processing LibrariesのRadSpreadProcessingとRadSpreadStreamProcessingに脆弱性が見つかりました。認証のない攻撃者が細工したXLSXやXLS、数式を読み込ませると、ホストのプロセスが終了するか停止するおそれがあります。影響を受けるのは2026.3.1027より前の版で、2026.3.1027で修正されています。該当する版を使っている場合は、2026.3.1027以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Telerik Document Processing LibrariesのRadSpreadProcessingとRadSpreadStreamProcessingに脆弱性が見つかりました。認証のない攻撃者が細工したXLSXやXLS、数式を読み込ませると、ホストのプロセスが終了するか停止するおそれがあります。影響を受けるのは2026.3.1027より前の版で、2026.3.1027で修正されています。該当する版を使っている場合は、2026.3.1027以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Progress Software | Telerik Document Processing Libraries |
< 2026.3.1027 |
2026.3.1027 |
Original description The description as published by the source.
In Progress® Telerik® Document Processing Libraries prior to version 2026.3.1027, uncontrolled recursion, infinite loop, unchecked loop condition and inefficient regular expression vulnerabilities in RadSpreadProcessing and RadSpreadStreamProcessing allow an unauthenticated attacker to terminate or hang the host process via a crafted XLSX or XLS workbook or formula.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security@progress.com
- web nvd.nist.gov
- web github.com