> GNOME librsvg 输入验证错误漏洞

GNOME librsvg 输入验证错误漏洞

CNNVD-ID编号	CNNVD-201802-302	CVE编号	CVE-2018-1000041
发布时间	2018-02-11	更新时间	2020-03-19
漏洞类型	信任管理问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	gnome

漏洞介绍

GNOME librsvg是GNOME项目的一个开源的SVG图形开发库。

GNOME librsvg commit c6ddf2ed4d768fd88adbea2b63f575cd523022ea之前版本中的rsvg-io.c文件存在输入验证漏洞。远程攻击者可借助特制的SVG文件利用该漏洞获取用户的Windows用户名和NTLM密码散列。

漏洞补丁

目前厂商已发布升级了GNOME librsvg 输入验证错误漏洞的补丁，GNOME librsvg 输入验证错误漏洞的补丁获取链接：

https://github.com/GNOME/librsvg/commit/c6ddf2ed4d768fd88adbea2b63f575cd523022ea

参考网址

来源:CONFIRM

链接：https://github.com/ImageMagick/librsvg/commit/f9d69eadd2b16b00d1a1f9f286122123f8e547dd

来源:CONFIRM

链接：https://github.com/GNOME/librsvg/commit/c6ddf2ed4d768fd88adbea2b63f575cd523022ea

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2018/02/msg00013.html

受影响实体

Gnome Librsvg:1.0.0 Gnome Librsvg:1.0.1 Gnome Librsvg:1.0.2 Gnome Librsvg:1.0.3 Gnome Librsvg:1.1.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-302