Joxean Koret entdeckte, dass das Python-SVG-Import-Plugin in dia, einem vektororientierten Diagramm-Editor, eingelesene Daten aus einer SVG-Datei nicht korrekt entschärft. Dadurch kann das Programm dazu gebracht werden, beliebigen Python-Code auszuführen.
Joxean Koret discovered that the Python SVG import plugin in dia, a vector-oriented diagram editor, does not properly sanitise data read from an SVG file and is hence vulnerable to execute arbitrary Python code.
Contenu potentiellement sensible ou inapproprié
Les exemples vous aident à traduire le mot ou l’expression cherchés dans des contextes variés. Ils ne sont ni sélectionnés ni validés par nous et peuvent contenir des mots ou des idées inappropriés. Signalez des exemples à modifier ou à retirer. Les traductions potentiellement sensibles, inappropriées ou familières sont généralement marquées de rouge ou d’orange.
