CVE-2022-41704
Apache Batik prior to 1.16 allows RCE when loading untrusted SVG input
Résumé
Apache Batik prior to 1.16 allows RCE when loading untrusted SVG input
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A vulnerability in Batik of Apache XML Graphics allows an attacker to run untrusted Java code from an SVG. This issue affects Apache XML Graphics prior to 1.16. It is recommended to update to version 1.16.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-41704 batik Corrigé dans: 1.12-4+deb11u1
- Ubuntu UBUNTU-CVE-2022-41704 batik Corrigé dans: 1.7.ubuntu-8ubuntu2.14.04.3+esm1
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory security.gentoo.org
- advisory debian.org
- web lists.apache.org
- web openwall.com
- web lists.debian.org