CVE-2023-50252highCWE-15CWE-502

CVE-2023-50252: falha de alta gravidade em dompdf php-svg-lib

php-svg-lib unsafe attributes merge when parsing `use` tag

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar php-svg-lib+ Monitorar php-dompdf-svg-lib

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.3epss 24%
php-svg-lib is an SVG file parsing / rendering library. Prior to version 0.5.1, when handling `<use>` tag that references an `<image>` tag, it merges the attributes from the `<use>` tag to the `<image>` tag. The problem pops up especially when the `href` attribute from the `<use>` tag has not been sanitized. This can lead to an unsafe file read that can cause PHAR Deserialization vulnerability in PHP prior to version 8. Version 0.5.1 contains a patch for this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Produtos afetados
dompdf · php-svg-lib
CVEs relacionadas — dompdf php-svg-lib

No mesmo produto, das mais perigosas para as menos.

CVE-2024-25117MEDIUMphp-svg-lib lacks path validation on font through SVG inline styles EPSS 0.9%CVE-2023-50251MEDIUMphp-svg-lib possible DoS caused by infinite recursion when parsing SVG documentEPSS 0.9%