PT-2022-5345

CVE-2022-42890

Publicado

2022-10-25

Atualizado

2024-03-16

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache XML Graphics anteriores à 1.16

Versões 7.13.0 e 7.19.0 do Confluence Data Center e Server

Descrição

Uma vulnerabilidade no Batik do Apache XML Graphics permite que um invasor execute código Java a partir de arquivos SVG não confiáveis por meio do JavaScript. Esse problema está relacionado à verificação insuficiente das solicitações recebidas. A exploração desse problema pode permitir que um invasor remoto execute código Java arbitrário.

Recomendações

Para versões do Apache XML Graphics anteriores à 1.16, atualize para a versão 1.16.

Para o Confluence Data Center e Server versão 7.19, atualize para uma versão igual ou superior à 7.19.16.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

4Ra1N

Y4Tacker

Fornecedores