A directory traversal problem in the URL decoder of librsvg before 2.56.3 could be used by local or remote attackers to disclose files (on t

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• debian debian linux11.0
• debian debian linux12.0
• fedoraproject fedora37
• fedoraproject fedora38
• gnome librsvg2.54.0 ve sonrası · 2.54.6 öncesi
• gnome librsvg2.42.3 ve sonrası · 2.46.6 öncesi
• gnome librsvg2.56.0 ve sonrası · 2.56.3 öncesi
• gnome librsvg2.55.0 ve sonrası · 2.55.3 öncesi
• gnome librsvg2.48.0 ve sonrası · 2.48.11 öncesi
• gnome librsvg2.50.0 ve sonrası · 2.50.8 öncesi
• gnome librsvg2.52.0 ve sonrası · 2.52.10 öncesi

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2018-1000041GNOME librsvg version before commit c6ddf2ed4d768fd88adbea2b63f575cd523022ea contains a Improper input validation vulnerability in rsvg-io.c
  36İzleyin
• CVE-2017-11464A SIGFPE is raised in the function box_blur_line of rsvg-filter.c in GNOME librsvg 2.40.17 during an attempted parse of a crafted SVG file,
  31İzleyin
• CVE-2016-4348The _rsvg_css_normalize_font_size function in librsvg 2.40.2 allows context-dependent attackers to cause a denial of service (stack consumpt
  31İzleyin
• CVE-2015-7557The _rsvg_node_poly_build_path function in rsvg-shapes.c in librsvg before 2.40.7 allows context-dependent attackers to cause a denial of se
  31İzleyin
• CVE-2011-3146librsvg before 2.34.1 uses the node name to identify the type of node, which allows context-dependent attackers to cause a denial of service
  28İzleyin
• CVE-2019-20446In xml.rs in GNOME librsvg before 2.46.2, a crafted SVG file with nested patterns can cause denial of service when passed to the library for
  27İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.