GNOME librsvg 输入验证错误漏洞 CVE-2018-1000041 CNNVD-201802-302
4.3
AV
AC
AU
C
I
A
发布：
2018-02-09
修订：
2019-10-03
GNOME librsvg是GNOME项目的一个开源的SVG图形开发库。 GNOME librsvg commit c6ddf2ed4d768fd88adbea2b63f575cd523022ea之前版本中的rsvg-io.c文件存在输入验证漏洞。远程攻击者可借助特制的SVG文件利用该漏洞获取用户的Windows用户名和NTLM密码散列。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
