En bref
- CVE-2017-1000498 est une vulnérabilité ÉLEVÉE (CVSS 7.8) touchant com.caverock:androidsvg, androidsvg (androidsvg project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 75.5% des vulnérabilités.
- Correctif : mettre à jour vers 1.3 ou plus récent.
Description
AndroidSVG version 1.2.2 is vulnerable to XXE attacks in the SVG parsing component resulting in denial of service and possibly remote code execution
NVD description
AndroidSVG version 1.2.2 is vulnerable to XXE attacks in the SVG parsing component resulting in denial of service and possibly remote code execution
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free