CVE-2019-17221
CVE-2019-17221
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
PhantomJS through 2.1.1 has an arbitrary file read vulnerability, as demonstrated by an XMLHttpRequest for a file:// URI. The vulnerability exists in the page.open() function of the webpage module, which loads a specified URL and calls a given callback. An attacker can supply a specially crafted HTML file, as user input, that allows reading arbitrary files on the filesystem. For example, if page.render() is the function callback, this generates a PDF or an image of the targeted file. NOTE: this product is no longer developed.
CVSS 7.5 · Alta · EPSS 3,4%
- Publicación
- Actualización
Pila tecnológica: system · node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phantomjs npm
- Intervalos de versiones afectados
- SEMVER: ≤ 2.1.1
Sin corrección publicada
phantomjs Ubuntu:16.04:LTS
- Versiones
- 1.9.0-1
- 2.0.0+dfsg-1
- 2.1.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phantomjs Ubuntu:18.04:LTS
- Versiones
- 2.1.1+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phantomjs Ubuntu:20.04:LTS
- Versiones
- 2.1.1+dfsg-2
- 2.1.1+dfsg-2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada