CVE-2015-2935
CVE-2015-2935
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MediaWiki before 1.19.24, 1.2x before 1.23.9, and 1.24.x before 1.24.2 allows remote attackers to bypass the SVG filtering and obtain sensitive user information via a mixed case @import in a style element in an SVG file, as demonstrated by "@imporT."
EPSS 2,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mediawiki Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Actualiza a 1:1.19.20+dfsg-2.3
mediawiki Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Actualiza a 1:1.19.20+dfsg-2.3
mediawiki Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.19.20+dfsg-2.3
Actualiza a 1:1.19.20+dfsg-2.3
Fuentes originales
- https://security.gentoo.org/glsa/201510-05
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:200
- http://www.securityfocus.com/bid/73477
- http://www.openwall.com/lists/oss-security/2015/04/07/3
- http://www.openwall.com/lists/oss-security/2015/04/01/1
- https://lists.wikimedia.org/pipermail/mediawiki-announce/2015-March/000175.html
- https://phabricator.wikimedia.org/T85349
- https://nvd.nist.gov/vuln/detail/CVE-2015-2935