Apache Batik 信息泄露漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1125362 漏洞类型 Design Error
发布时间 2018-05-23 更新时间 2019-01-16
CVE编号 CVE-2018-8013 CNNVD-ID CNNVD-201805-816
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
https://www.securityfocus.com/bid/104252
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-816
|漏洞详情
Apache Batik(又名Batik SVG Toolkit或Batik Java SVG Toolkit)是美国阿帕奇(Apache)软件基金会的一套基于Java的主要用于处理SVG格式图像的应用程序。 Apache Batik 1.10之前的1.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
|受影响的产品
Oracle Communications WebRTC Session Controller 7.2 Oracle Communications Diameter Signaling Router 8.3 Apache Batik 1.10
|参考资料

来源:mail-archives.apache.org
链接:https://mail-archives.apache.org/mod_mbox/xmlgraphics-batik-dev/201805.mbox/%3c000701d3f28f$d01860a0$704921e0$@gmail.com%3e
来源:xmlgraphics.apache.org
链接:https://xmlgraphics.apache.org/security.html