Bsweeney

**Nome do software vulnerável e versões afetadas** Versões do php-svg-lib anteriores à 0.5.2 **Descrição** O problema está relacionado à falha do php-svg-lib em validar se a propriedade `font-family` não contém uma URL PHAR, o que pode levar à execução remota de código (RCE) em versões do PHP anteriores à 8.0. Além disso, ele não verifica se referências externas são permitidas, o que pode levar à contornamento de restrições ou à RCE em projetos que utilizam essa biblioteca, caso não revalidem rigorosamente o `fontName` passado pelo php-svg-lib. As funções `Style::fromAttributes()` e `Style::parseCssStyle()` devem verificar o conteúdo do `font-family` para impedir o uso de uma URL PHAR. Bibliotecas que utilizam o php-svg-lib como dependência podem estar vulneráveis a algum tipo de contorno de restrições ou até mesmo a RCE se não verificarem novamente o valor do `fontName` passado pelo php-svg-lib. **Recomendações** Para versões anteriores à 0.5.2, atualize para a versão 0.5.2 ou posterior para resolver o problema. Como solução temporária, considere adicionar uma verificação nas funções `Style::fromAttributes()` e `Style::parseCssStyle()` para impedir o uso de uma URL PHAR no estilo `font-family`. Restrinja o acesso ao valor `fontName` passado pelo php-svg-lib para minimizar o risco de exploração. Evite usar o estilo `font-family` com entradas não confiáveis até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Dompdf versions prior to 2.0.4 **Description** The issue arises when Dompdf parses SVG images, as it performs an initial validation to ensure that paths within the SVG are allowed. However, prior to version 2.0.4, a recursive chain using two or more SVG documents is not correctly validated. This could exhaust the memory available to the executing process and/or to the server itself. A malicious actor may trigger infinite recursion by chaining references between two or more SVG images, potentially causing resource exhaustion. **Recommendations** For versions prior to 2.0.4, update to version 2.0.4 or later to resolve the issue. As a temporary workaround, consider disabling the processing of SVG images referenced by an `image` element until a patch is available. Restrict access to the `php-svg-lib` module to minimize the risk of exploitation. Avoid using the `image` element in SVG images until the issue is resolved.