Nicolas Gregoire 氏および Kevin Schaller 氏が、SVG イメージを処理するツールキットである Batik が、XML 外部エンティティをデフォルトで読み込むことを発見しました。ユーザーまたは自動システムが騙されて、特別に細工された SVG ファイルを開いた場合、攻撃者が、任意のファイルにアクセスし、リソースの消費を引き起こす可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-182-1：batik セキュリティ更新

medium Nessus プラグイン ID 82299

変更ログが見つかりません