Android SVG vulnerable to XML External Entity (XXE)

CAO 7.8CVE-2017-1000498 · GHSA-g556-x5vx-qh59 · Công bố 03/01/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-1000498 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng com.caverock:androidsvg, androidsvg (androidsvg project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.caverock:androidsvg Maven	`< 1.3`	`1.3`
androidsvg androidsvg_project	`= 1.2.2`	Chưa có bản vá

AndroidSVG version 1.2.2 is vulnerable to XXE attacks in the SVG parsing component resulting in denial of service and possibly remote code execution

Mô tả của NVD

AndroidSVG version 1.2.2 is vulnerable to XXE attacks in the SVG parsing component resulting in denial of service and possibly remote code execution

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.