Android SVG vulnerable to XML External Entity (XXE)

HOCH 7.8CVE-2017-1000498 · GHSA-g556-x5vx-qh59 · Published 03/01/2018 · updated 17/06/2026

Kurz gesagt

CVE-2017-1000498 ist eine Schwachstelle (HOCH (CVSS 7.8)) in com.caverock:androidsvg, androidsvg (androidsvg project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.6%, höher als bei 75.5% aller Schwachstellen.
Abhilfe: auf 1.3 oder neuer aktualisieren.

Package	Affected versions	Patched versions
com.caverock:androidsvg Maven	`< 1.3`	`1.3`
androidsvg androidsvg_project	`= 1.2.2`	No fix yet

AndroidSVG version 1.2.2 is vulnerable to XXE attacks in the SVG parsing component resulting in denial of service and possibly remote code execution

NVD description

AndroidSVG version 1.2.2 is vulnerable to XXE attacks in the SVG parsing component resulting in denial of service and possibly remote code execution

Running one of these products? Scan your site to see whether it exposes a vulnerable version.