Apache Batik information disclosure vulnerability

中 4.4CVE-2022-44730 · GHSA-2474-2566-3qxp · 22/08/2023 公開 · 17/06/2026 更新

要点

CVE-2022-44730 は org.apache.xmlgraphics:batik-script, xml graphics batik (apache) に影響する深刻度「中」 (CVSS 4.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.0% より高い）。
対処：1.17 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.xmlgraphics:batik-script Maven	`≥ 1.0, < 1.17`	`1.17`
xml graphics batik apache	`≥ 1.0, ≤ 1.16`	修正版なし

概要

Server-Side Request Forgery (SSRF) vulnerability in Apache Software Foundation Apache XML Graphics Batik.This issue affects Apache XML Graphics Batik: 1.16.

A malicious SVG can probe user profile / data and send it directly as parameter to a URL.

NVD の説明

Server-Side Request Forgery (SSRF) vulnerability in Apache Software Foundation Apache XML Graphics Batik.This issue affects Apache XML Graphics Batik: 1.16. A malicious SVG can probe user profile / data and send it directly as parameter to a URL.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-44730 · ADVISORY
apache/xmlgraphics-batik commit 64658cc · WEB
apache/xmlgraphics-batik commit f9ae692 · WEB
apache/xmlgraphics-batik · PACKAGE
issues.apache.org/jira/browse/BATIK-1347 · WEB
lists.apache.org/thread/58m5817jr059f4v1zogh0fngj9pwjyj0 · WEB
lists.debian.org/debian-lts-announce/2023/10/msg00021.html · WEB
security.gentoo.org/glsa/202401-11 · WEB
xmlgraphics.apache.org/security.html · WEB
openwall.com/lists/oss-security/2023/08/22/3 · WEB
openwall.com/lists/oss-security/2023/08/22/5 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.xmlgraphics:batik-script

Maven

≥ 1.0, < 1.17

1.17

xml graphics batik

apache

≥ 1.0, ≤ 1.16

修正版なし

概要

Server-Side Request Forgery (SSRF) vulnerability in Apache Software Foundation Apache XML Graphics Batik.This issue affects Apache XML Graphics Batik: 1.16.

A malicious SVG can probe user profile / data and send it directly as parameter to a URL.

NVD の説明