PT-2022-8856 · Unknown · Scratch-Svg-Renderer

Publicado 2022-01-05 · Atualizado 2022-01-12 · CVE-2020-27428

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Scratch-Svg-Renderer versão 0.2.0

Descrição

Uma vulnerabilidade de cross-site scripting baseada em DOM permite que invasores executem scripts da Web ou HTML arbitrários por meio de um arquivo sb3 malicioso.

Recomendações

Para o Scratch-Svg-Renderer versão 0.2.0, atualize para uma versão que corrija essa vulnerabilidade, pois a versão atual permite a execução de scripts web ou HTML arbitrários, representando um risco de segurança significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-27428

GHSA-H3VQ-WV8J-36GW

Produtos afetados

Scratch-Svg-Renderer

Referências · 5

• https://github.com/LLK/scratch-svg-renderer/commit/7c74ec7de3254143ec3c557677f5355a90a3d07f · Correção
• https://github.com/LLK/scratch-svg-renderer · Nota
• https://osv.dev/vulnerability/GHSA-h3vq-wv8j-36gw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27428 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27428 · Aviso do Fabricante