Attestkeep
Dil: Türkçe
Kayıt ol

Zafiyetler / CVE-2018-8013

kritik

CVE-2018-8013

batik: information disclosure when deserializing

Yayın Değişiklik CWE 502
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.

Kaynağa göre önem derecesi

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat7.3CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, GHSA. Daha düşük diyenler: Red Hat (orta), Ubuntu (orta).

Açıklama

In Apache Batik 1.x before 1.10, when deserializing subclass of `AbstractDocument`, the class takes a string from the inputStream as the class name which then use it to call the no-arg constructor of the class. Fix was to check the class type before calling newInstance in deserialization.

Etkilenen paketler ve düzeltilmiş sürümler

KaynakPaketDüzeltildiği sürüm
maven::GitHub Security Advisory Mavenorg.apache.xmlgraphics:batik1.10
debian 11batik1.10-1
debian 12batik1.10-1
debian 13batik1.10-1
debian 14batik1.10-1
debian 7batik1.7+dfsg-3+deb7u3
debian 8batik1.7+dfsg-5+deb8u1
debian 9batik1.8-4+deb9u1
echobatik1.10-1
Red Hatbatik, batik-demo, batik-javadoc ve 13 tane dahadüzeltme belirtilmemiş
ubuntu 14.04batik1.7.ubuntu-8ubuntu2.14.04.3
11 kaynaktaki 26 kaydın hepsini göster
KaynakPaketDüzeltildiği sürüm
maven::GitHub Security Advisory Mavenorg.apache.xmlgraphics:batik1.10
debian 11batik1.10-1
debian 12batik1.10-1
debian 13batik1.10-1
debian 14batik1.10-1
debian 7batik1.7+dfsg-3+deb7u3
debian 8batik1.7+dfsg-5+deb8u1
debian 9batik1.8-4+deb9u1
echobatik1.10-1
Red Hatbatikdüzeltme belirtilmemiş
Red Hatbatik-demodüzeltme belirtilmemiş
Red Hatbatik-javadocdüzeltme belirtilmemiş
Red Hatbatik-rasterizerdüzeltme belirtilmemiş
Red Hatbatik-slideshowdüzeltme belirtilmemiş
Red Hatbatik-squiggledüzeltme belirtilmemiş
Red Hatbatik-svgppdüzeltme belirtilmemiş
Red Hatbatik-ttf2svgdüzeltme belirtilmemiş
Red Hatrh-java-common-batikdüzeltme belirtilmemiş
Red Hatrh-java-common-batik-demodüzeltme belirtilmemiş
Red Hatrh-java-common-batik-javadocdüzeltme belirtilmemiş
Red Hatrh-java-common-batik-rasterizerdüzeltme belirtilmemiş
Red Hatrh-java-common-batik-slideshowdüzeltme belirtilmemiş
Red Hatrh-java-common-batik-squiggledüzeltme belirtilmemiş
Red Hatrh-java-common-batik-svgppdüzeltme belirtilmemiş
Red Hatrh-java-common-batik-ttf2svgdüzeltme belirtilmemiş
ubuntu 14.04batik1.7.ubuntu-8ubuntu2.14.04.3

Referanslar

26 referansın hepsi

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.