Inkscape恶意URI格式串漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

Inkscape是一个开放原始码的向量绘图软件。 Inkscape处理恶意URI存在格式串问题,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 目前没有详细漏洞细节提供。 Ubuntu Ubuntu Linux 5.10 sparc Ubuntu Ubuntu Linux 5.10 powerpc Ubuntu Ubuntu Linux 5.10 i386 Ubuntu Ubuntu Linux 5.10 amd64 Ubuntu Ubuntu Linux 6.10 sparc Ubuntu Ubuntu Linux 6.10 powerpc Ubuntu Ubuntu Linux 6.10 i386 Ubuntu Ubuntu Linux 6.10 amd64 Ubuntu Ubuntu Linux 6.06 LTS sparc Ubuntu Ubuntu Linux 6.06 LTS powerpc Ubuntu Ubuntu Linux 6.06 LTS i386 Ubuntu Ubuntu Linux 6.06 LTS amd64 Inkscape Inkscape 0.44 + Gentoo Linux Inkscape Inkscape 0.43 + Gentoo Linux Inkscape Inkscape 0.42 + Gentoo Linux Inkscape Inkscape 0.41 Inkscape Inkscape 0.40 + Ubuntu Ubuntu Linux 5.0 4 powerpc + Ubuntu Ubuntu Linux 5.0 4 i386 + Ubuntu Ubuntu Linux 5.0 4 amd64 目前没有解决方案提供: <a href="http://www.inkscape.org/" target="_blank">http://www.inkscape.org/</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息