VDB
BDU%3A2023-05427
BDU%3A2023-05427
PUBLISHED
CVSS 4.599999904632568 MEDIUM
Уязвимость механизма объединения XML-документов XInclude библиотеки отрисовки векторной графики librsvg, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Risk Scores
CVSS 2.0
4.599999904632568
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, Canonical Ltd., ООО «РусБИТех-Астра», АО «ИВК», Red Hat Inc., Fedora Project, АО «НТЦ ИТ РОСА», АО "НППКТ" | Debian GNU/Linux, Ubuntu, Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), Red Hat Enterprise Linux, Fedora, РОСА ХРОМ (запись в едином реестре российских программ №1607), librsvg, АЛЬТ СП 10, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) | |
| Сообщество свободного программного обеспечения, Canonical Ltd., ООО «РусБИТех-Астра», АО «ИВК», Red Hat, Inc., Fedora Project, АО «НТЦ ИТ РОСА», АО «НППКТ» | Debian GNU/Linux, Ubuntu, Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), Red Hat Enterprise Linux, Fedora, РОСА ХРОМ (запись в едином реестре российских программ №1607), librsvg, АЛЬТ СП 10, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Sep 11, 2023 CVE Published
- Apr 27, 2024 CVE Updated
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Security Advisory
References
- https://security-tracker.debian.org/tracker/CVE-2023-38633 advisory
- https://access.redhat.com/security/cve/cve-2023-38633 advisory
- http://seclists.org/fulldisclosure/2023/Jul/43 url
- http://www.openwall.com/lists/oss-security/2023/07/27/1 url
- http://www.openwall.com/lists/oss-security/2023/09/06/10 url
- https://bugzilla.suse.com/show_bug.cgi?id=1213502 url
- https://gitlab.gnome.org/GNOME/librsvg/-/issues/996 advisory
- https://gitlab.gnome.org/GNOME/librsvg/-/releases/2.56.3 advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/422NTIHIEBRASIG2DWXYBH4ADYMHY626/ advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/R5BCXT5GW6RCL45ZUHUZR4CJG2BAFDVC/ advisory
- https://security.netapp.com/advisory/ntap-20230831-0011/ url
- https://www.canva.dev/blog/engineering/when-url-parsers-disagree-cve-2023-38633/ url
- https://altsp.su/obnovleniya-bezopasnosti/ advisory
- https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2276 advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/ url
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 advisory
- https://gitlab.gnome.org/GNOME/librsvg/-/releases advisory
- https://gitlab.gnome.org/GNOME/librsvg/-/merge_requests/861 advisory
- https://ubuntu.com/security/notices/USN-6266-1 advisory