| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| roundcube/roundcubemail | ≥ 1.7-beta, < 1.7-rc5 | 1.7-rc5 |
| webmail | ≥ 1.6.0, < 1.6.15< 1.5.15 | 1.6.151.5.15 |
An issue was discovered in Roundcube Webmail before 1.5.15 and 1.6.15. The remote image blocking feature can be bypassed via SVG content in an e-mail message. This may lead to information disclosure or access-control bypass. This involves the animate element with attributeName=fill/filter/stroke.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン