Non évaluée
LatexDraw version
CVE-2018-1000639
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2018-1000639 latexdraw
Description d'origine La description telle que publiée par la source (souvent en anglais).
LatexDraw version <=4.0 contains a XML External Entity (XXE) vulnerability in SVG parsing functionality that can result in disclosure of data, server side request forgery, port scanning, possible rce. This attack appear to be exploitable via Specially crafted SVG file.
Références
- patch github.com
- report 0dd.zone