PT-2020-6929 · Libcroco+9 · Libcroco+9
Alan Coopersmith
·
Publicado
2020-05-09
·
Atualizado
2026-04-17
·
CVE-2020-12825
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:C |
Nome do software vulnerável e versões afetadas
Versões 0.6.13 e anteriores da libcroco
Descrição
O problema está relacionado à função
cr parser parse any core no componente cr-parser.c da biblioteca libcroco, que é usada para trabalhar com folhas de estilo em cascata (css2). Está associado a recursão descontrolada. A exploração desse problema pode permitir que um invasor remoto comprometa a integridade dos dados e cause uma negação de serviço.Recomendações
Para as versões 0.6.13 e anteriores da libcroco, considere desativar a função
cr parser parse any core como uma solução temporária até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Libcroco