PT-2020-12920 · Svg2Png · Svg2Png

21Ko · Publicado 2020-04-17 · Atualizado 2022-01-06 · CVE-2020-11887

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

svg2png versão 4.1.1

Descrição

A vulnerabilidade permite um ataque XSS com consequente SSRF por meio de JavaScript dentro de um documento SVG. Isso pode ser explorado quando código JavaScript está incorporado em um documento SVG.

Recomendações

Para o svg2png versão 4.1.1, considere desativar o processamento de JavaScript dentro de documentos SVG até que uma correção esteja disponível. Restrinja o upload e o processamento de arquivos SVG para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-11887

GHSA-MPP5-2X55-49XW

Produtos afetados

Svg2Png

Referências · 5

• 🔥 https://github.com/domenic/svg2png/issues/117 · Exploit
• https://osv.dev/vulnerability/GHSA-mpp5-2x55-49xw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11887 · Nota de Segurança
• https://t.me/cvenotify/2915 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11887 · Aviso do Fabricante