CVE-2023-38633
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W librsvg przed wersją 2.56.3 występuje problem z przechodzeniem przez katalogi w dekoderze URL, który może być wykorzystany przez lokalnych lub zdalnych atakujących do ujawnienia plików z systemu plików, znajdujących się poza oczekiwaną lokalizacją.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych plików systemowych, co może prowadzić do ujawnienia danych i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację librsvg do wersji 2.56.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A directory traversal problem in the URL decoder of librsvg before 2.56.3 could be used by local or remote attackers to disclose files (on the local filesystem outside of the expected area), as demonstrated by href=".?../../../../../../../../../../etc/passwd" in an xi:include element.