CVE-2015-2935
CVE-2015-2935
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
MediaWiki before 1.19.24, 1.2x before 1.23.9, and 1.24.x before 1.24.2 allows remote attackers to bypass the SVG filtering and obtain sensitive user information via a mixed case @import in a style element in an SVG file, as demonstrated by "@imporT."
EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
mediawiki Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Auf 1:1.19.20+dfsg-2.3 aktualisieren
mediawiki Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Auf 1:1.19.20+dfsg-2.3 aktualisieren
mediawiki Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Auf 1:1.19.20+dfsg-2.3 aktualisieren
Originalquellen
- https://security.gentoo.org/glsa/201510-05
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:200
- http://www.securityfocus.com/bid/73477
- http://www.openwall.com/lists/oss-security/2015/04/07/3
- http://www.openwall.com/lists/oss-security/2015/04/01/1
- https://lists.wikimedia.org/pipermail/mediawiki-announce/2015-March/000175.html
- https://phabricator.wikimedia.org/T85349
- https://nvd.nist.gov/vuln/detail/CVE-2015-2935