LatexDraw 安全漏洞 CVE-2018-1000639 CNNVD-201808-618
6.8
AV
AC
AU
C
I
A
发布：
2018-08-20
修订：
2019-09-26
LatexDraw是一款矢量图片编辑器。 LatexDraw 4.0及之前版本中的SVG解析功能存在XML外部实体注入漏洞。攻击者可借助特制的SVG文件利用该漏洞泄露数据，伪造服务器端请求，扫描端口或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
