CVE-2022-42890
Apache Batik prior to 1.16 allows RCE via scripting
概要
Apache Batik prior to 1.16 allows RCE via scripting
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A vulnerability in Batik of Apache XML Graphics allows an attacker to run Java code from untrusted SVG via JavaScript. This issue affects Apache XML Graphics prior to 1.16. Users are recommended to upgrade to version 1.16.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-42890 batik 修正版: 1.12-4+deb11u1
- Ubuntu UBUNTU-CVE-2022-42890 batik 修正版: 1.7.ubuntu-8ubuntu2.14.04.3+esm1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory security.gentoo.org
- advisory debian.org
- web lists.apache.org
- web openwall.com
- web lists.debian.org