ROS-20221103-03

Опубликовано: 03 нояб. 2022

Источник: redos

Описание

Множественные уязвимости Apache Batik XML

Наименование уязвимого пакета

batik

Пакет обновления

batik-0:1.13-2.el7.noarch

Версия уязвимого пакета младше

1.13-2

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета Apache Batik XML или Установить обновление для пакета(ов) Apache Batik XML

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

03.11.2022

CVE-2022-42890

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость библиотеки рендеринга, генерации и управления графикой SVG Apache Batik XML связана с тем, что приложение позволяет запускать классы Java через JavaScript. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, использовать JavaScript для выполнения класса Java в системе и получения результатов его выполнения

7.5 High

CVSS3

7.8 High

CVSS2

CVE-2022-41704