CVE-2023-50252

Yüksek

Açıklama

php-svg-lib bir SVG dosyası ayrıştırma / işleme kütüphanesidir. Versiyon 0.5.1 öncesinde, bir `<image>` etiketine referans veren `<use>` etiketi işlenirken, `<use>` etiketindeki öznitelikler `<image>` etiketine eklenmektedir. Sorun, özellikle `<use>` etiketinden gelen `href` özniteliği sanitize edilmediğinde ortaya çıkmaktadır. Bu durum, PHP versiyon 8 öncesinde PHAR Deserialization zafiyetine yol açabilecek güvenli olmayan bir dosya okuma işlemine neden olabilir. Versiyon 0.5.1 bu sorun için bir yama içermektedir.

ÖnemYüksek

CVSS8.3

İstismar olasılığı—

ÜrünDompdf Php-svg-lib

Yayın12 Ara 2023

İlk görülme12 Ara 2023

Zayıflık türüCWE-15CWE-15 CWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

dompdf php-svg-lib0.5.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dompdf php-svg-lib	v < 0.5.1	0.5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.