svglib package for Python 代码问题漏洞 CVE-2020-10799 CNNVD-202003-1279 CNVD-2020-23195
7.5
AV
AC
AU
C
I
A
发布：
2020-03-20
修订：
2024-11-21
svglib package for Python是一款基于Python的用于读取和转换SVG文件的Python库。 svglib package 0.9.3及之前版本（Python）中存在代码问题漏洞。攻击者可通过调用‘svg2rlg’函数利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
