CVE-2023-38633
Orta
Açıklama
librsvg'in 2.56.3 öncesi sürümlerindeki URL çözücüsünde bulunan bir dizin geçişi sorunu, yerel veya uzak saldırganlar tarafından dosyaların (beklenen alanın dışındaki yerel dosya sisteminde) ifşa edilmesi için kullanılabilir; bu durum bir xi:include öğesinde href=".?../../../../../../../../../../etc/passwd" ile gösterilmiştir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Gnome Librsvg
Yayın22 Tem 2023
İlk görülme22 Tem 2023
Nasıl düzeltilir
Güncelleyin
- gnome librsvg2.46.6, 2.48.11, 2.50.8, 2.52.10, 2.54.6, 2.55.3, 2.56.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome librsvg | 2.42.3 ≤ v < 2.46.6, 2.48.0 ≤ v < 2.48.11, 2.50.0 ≤ v < 2.50.8, 2.52.0 ≤ v < 2.52.10, 2.54.0 ≤ v < 2.54.6, 2.55.0 ≤ v < 2.55.3, 2.56.0 ≤ v < 2.56.3 | 2.46.6, 2.48.11, 2.50.8, 2.52.10, 2.54.6, 2.55.3, 2.56.3 |
| fedoraproject fedora | 37, 38 | — |
| debian debian_linux | 11.0, 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.