Описание
Уязвимость класса StyleElement библиотеки обработки SVG-изображений canvg связана с неконтролируемым изменением атрибутов прототипа объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку типа «загрязнение прототипа»
Вендор
Сообщество свободного программного обеспечения
АО «Экзософт»
Наименование ПО
canvg
VMmanager 6
Версия ПО
до 3.0.11 (canvg)
от 4.0.0 до 4.0.3 (canvg)
до 6.2.2025.10.1 (VMmanager 6)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/kkpan11/canvg/commit/c3743e6345f3e01aefdcdd412c3f26494f4b5d7d
https://github.com/canvg/canvg/releases/tag/v3.0.11
https://github.com/canvg/canvg/releases/tag/v4.0.3
Для VMmanager 6:
обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2025.10.1, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 49%
0.00671
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 6.5
redhat
больше 1 года назад
An issue in canvg v.4.0.2 allows an attacker to execute arbitrary code via the Constructor of the class StyleElement.
CVSS3: 9.8
nvd
больше 1 года назад
An issue in canvg v.4.0.2 allows an attacker to execute arbitrary code via the Constructor of the class StyleElement.
CVSS3: 9.8
debian
больше 1 года назад
An issue in canvg v.4.0.2 allows an attacker to execute arbitrary code ...
EPSS
Процентиль: 49%
0.00671
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2