JVNDB-2026-029082

Markus Siemens (msiemens)のOneNote File Parserにおけるパストラバーサルの脆弱性

Rust OneNote File Parserは、Rustで実装されたMicrosoft OneNoteファイル用のパーサーです。バージョン1.1.1以前では、悪意のある細工が施された `.onetoc2` 目次ファイルが、`Parser::parse_notebook` によってノートブックのディレクトリ外のホストファイルシステム上の任意のファイルを開かせる可能性があります。パーサーは `.onetoc2` 内にリストされたエントリ名を読み取り、それらをノートブックのベースディレクトリに対して結合しますが、その際に相対パスでありかつディレクトリに限定されているかどうかの検証を行いません。パーサーは対象ファイルがOneNoteセクションとして解析に失敗した場合に中断するため、パーサーの戻り値を通じた直接的なコンテンツの持ち出しは実用的ではありません。しかし、ファイルの存在確認や大容量ファイル・特殊ファイルを用いたサービス拒否攻撃を行うことは可能です。不審なソースから受け取った `.onetoc2` ファイルを解析するために `onenote_parser` を使用しているすべてのユーザーが影響を受けます。一方で、自分のノートブックのみを解析するユーザーには大きなリスクはありません。この問題は onenote_parser 1.1.1 で修正されました。修正内容としては、絶対パス、親ディレクトリ参照、およびその他の無効なパス文字をエントリ名で拒否し、さらに解決されたパスを正規化してノートブックのベースディレクトリ内に留まっていることを確認する仕様に変更されました。1.1.1にアップグレードできないユーザーは、信頼できるソースからの `.onetoc2` ファイルに対してのみ `Parser::parse_notebook` を呼び出すことを推奨します。あるいは、ディレクトリの走査を行わない `Parser::parse_section` または `Parser::parse_section_buffer` を使用して個別の `.one` ファイルを解析してください。

Markus Siemens (msiemens)

• OneNote File Parser 1.1.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Path traversal in `Parser::parse_notebook` allows reading files outside the notebook directory  Advisory  msiemens/onenote.rs  GitHub

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-46671

1. National Vulnerability Database (NVD) : CVE-2026-46671
2. 関連文書 : fix: prevent path traversal while parsing onetoc2 file  msiemens/onenote.rs@c9267b2  GitHub
3. 関連文書 : Release v1.1.1  msiemens/onenote.rs  GitHub
4. 関連文書 : onenote.rs/CHANGELOG.md at master  msiemens/onenote.rs  GitHub

• [2026年08月20日]
    掲載