Insyde InsydeH2O 安全漏洞
- CNNVD編號：CNNVD-202201-316
- 危害等級： 未知
- CVE編號：CVE-2020-27428
- 漏洞類型： 未知
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-01-07
- 更新時間：2022-01-07
漏洞簡介
scratch-svg-renderer是Scratch團隊的一個應用于轉換 SVG 成 DOM 元素的代碼庫。
Scratch-Svg-Renderer 存在安全漏洞，該漏洞源于WEB應用缺少對客戶端數(shù)據的正確驗證，攻擊者可利用該漏洞執(zhí)行客戶端代碼。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
參考網站
受影響實體
暫無
補丁
- 補丁編號：CNPD-202201-0332
- 補丁大小：暫無
- 重要級別：
- 發(fā)布時間： 2022-01-06
- 廠 商： scratch
- 廠商主頁：
- MD5驗證碼：暫無
- 來源：https://github.com/LLK/scratch-svg-renderer/commit/7c74ec7de3254143ec3c557677f5355a90a3d07f
