VDB
BDU%3A2023-08042
BDU%3A2023-08042
PUBLISHED
CVSS 6.599999904632568 MEDIUM
Уязвимость библиотеки для работы с SVG-изображениями Apache Batik, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
6.599999904632568
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, Apache Software Foundation, АО "НППКТ" | Debian GNU/Linux, Batik, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Nov 22, 2023 CVE Published
- Jan 9, 2024 CVE Updated
References
- http://www.openwall.com/lists/oss-security/2023/08/22/2 url
- http://www.openwall.com/lists/oss-security/2023/08/22/4 url
- https://lists.apache.org/thread/hco2nw1typoorz33qzs0fcdx0ws6d6j2 url
- https://lists.debian.org/debian-lts-announce/2023/10/msg00021.html url
- https://xmlgraphics.apache.org/security.html url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/ url
- https://security-tracker.debian.org/tracker/CVE-2022-44729 advisory