PT-2022-20430 · Apache+3 · Apache Tika+3

Cathy Hu · Publicado 2022-05-31 · Atualizado 2025-05-23 · CVE-2022-30973

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache Tika de 1.x a 1.28.2

Descrição

Existe uma vulnerabilidade de negação de serviço devido a uma expressão regular na classe StandardsText, utilizada pelo StandardsExtractingContentHandler, que pode levar a um backtracking em um arquivo especialmente criado. Este problema afeta apenas usuários que executam o StandardsExtractingContentHandler, um manipulador não padrão.

Recomendações

Para as versões 1.x a 1.28.2 do Apache Tika, atualize para a versão 1.28.3 para resolver o problema.

Como solução alternativa temporária, considere desativar o StandardsExtractingContentHandler até que um patch esteja disponível.

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2022-30973

GHSA-QW3F-W4PF-JH5F

SUSE-SU-2022:3310-1

SUSE-SU-2022:3311-1

USN-7529-1

Produtos afetados

Apache Tika

Linuxmint

Suse

Ubuntu

Referências · 37

• https://github.com/apache/tika · Nota
• https://github.com/apache/tika/commit/e76302196ebcafb7b51fce37fbe8256e6c0fbc51 · Nota
• https://github.com/apache/tika/commit/a36711610fa1f6f5ba0f594803415af795e0b265 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-30973 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-qw3f-w4pf-jh5f · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:3311-1 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20220722-0004 · Nota
• https://lists.apache.org/thread/gqvb5t4p7tmdpl0y5bdbf72pgxj04h7p · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-1950 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7529-1 · Aviso do Fabricante
• https://t.me/cvenotify/30906 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-33879 · Aviso do Fabricante
• https://github.com/advisories/GHSA-rpjm-422r-95mh · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223311-1 · Nota
• https://osv.dev/vulnerability/CVE-2022-30973 · Aviso do Fabricante