Описание
Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.
| Релиз | Статус | Примечание |
|---|---|---|
| devel | needed | |
| esm-apps-legacy/xenial | not-affected | code not present |
| esm-apps/bionic | released | 1.3.6+dfsg.1-1ubuntu0.1~esm8 |
| esm-apps/focal | released | 1.4.3+dfsg.1-1ubuntu0.1~esm8 |
| esm-apps/jammy | released | 1.5.0+dfsg.1-2ubuntu0.1~esm6 |
| esm-apps/noble | released | 1.6.6+dfsg-2ubuntu0.1+esm3 |
| esm-apps/resolute | needed | |
| esm-apps/xenial | not-affected | code not present |
| jammy | needed | |
| noble | needed |
Показывать по
Ссылки на источники
EPSS
4.3 Medium
CVSS3
Связанные уязвимости
Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.
Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block rem ...
Roundcube Webmail before 1.5.13 and 1.6 before 1.6.13, when "Block remote images" is used, does not block SVG feImage.
Уязвимость почтового клиента RoundCube Webmail, связанная с использованием незащищенного альтернативного канала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
4.3 Medium
CVSS3