PT-2020-19766 · Scratch · Scratch-Svg-Renderer

Apple502J · Publicado 2020-10-21 · Atualizado 2020-12-02 · CVE-2020-7750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do scratch-svg-renderer anteriores à 0.2.0-prerelease.20201019174008

Descrição

O problema diz respeito à função loadString, que não realiza a codificação de escape adequada do SVG. Isso pode levar à injeção de elementos arbitrários no DOM por meio da função transformMeasurements.

Recomendações

Para versões anteriores à 0.2.0-prerelease.20201019174008, considere desativar a função loadString até que um patch esteja disponível para evitar possíveis ataques de injeção no DOM.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-7750

GHSA-J977-G5VJ-J27G

SNYK-JS-SCRATCHSVGRENDERER-1020497

Produtos afetados

Scratch-Svg-Renderer

Referências · 6

• 🔥 https://exploit-db.com/exploits/50079 · Exploit
• https://github.com/LLK/scratch-svg-renderer/commit/9ebf57588aa596c4fa3bb64209e10ade395aee90 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-7750 · Nota de Segurança
• https://snyk.io/vuln/SNYK-JS-SCRATCHSVGRENDERER-1020497 · Nota
• https://osv.dev/vulnerability/CVE-2020-7750 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-j977-g5vj-j27g · Aviso do Fabricante