PT-2020-12331

CVE-2020-10799

·

Publicado

2020-03-20

·

Atualizado

2021-05-06

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do svglib até a 0.9.3
Descrição
A vulnerabilidade permite ataques XXE por meio de uma chamada svg2rlg. Isso afeta o pacote svglib para Python.
Recomendações
Para versões até 0.9.3, considere desativar a chamada svg2rlg como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao pacote svglib para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-611: Improper Restriction of XML External Entity Reference
Identificadores relacionados
CVE-2020-10799
GHSA-3VCG-8P79-JPCV
PYSEC-2020-111
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com