CVE-2023-38633
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W librsvg przed wersją 2.56.3 występuje problem z przechodzeniem przez katalogi w dekoderze URL, który może być wykorzystany przez lokalnych lub zdalnych atakujących do ujawnienia plików z systemu plików, znajdujących się poza oczekiwaną lokalizacją.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych plików systemowych, co może prowadzić do ujawnienia danych i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację librsvg do wersji 2.56.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w librsvg
Zobacz wszystkie- CVE-2016-4348Wysokie
Funkcja _rsvg_css_normalize_font_size w librsvg 2.40.2 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez zużycie stosu i awarię aplikacji w wyniku cyklicznych definicji w dokumencie SVG.
- CVE-2015-7558Wysokie
Librsvg przed wersją 2.40.12 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez nieskończoną pętlę, zużycie stosu oraz awarię aplikacji w wyniku cyklicznych odniesień w dokumencie SVG.
- CVE-2015-7557Wysokie
Funkcja _rsvg_node_poly_build_path w librsvg przed wersją 2.40.7 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi poprzez odczyt poza granicami pamięci. Problem występuje w przypadku nieparzystej liczby elementów w parze współrzędnych w dokumencie SVG.
- CVE-2026-96889Wysokie
W bibliotece librsvg wykryto błąd polegający na użyciu zwolnionej pamięci podczas przetwarzania dokumentu SVG zawierającego zagnieżdżone XInclude z duplikatami deklaracji encji. Biblioteka nieprawidłowo zwalnia encję XML, która jest nadal używana przez parser. Atakujący może wykorzystać tę lukę do wywołania odmowy usługi lub wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
A directory traversal problem in the URL decoder of librsvg before 2.56.3 could be used by local or remote attackers to disclose files (on the local filesystem outside of the expected area), as demonstrated by href=".?../../../../../../../../../../etc/passwd" in an xi:include element.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS