阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
漏洞情报
搜索
NVD
应用程序
CVE-2023-23924
高危
Dompdf SVG URI 代码执行漏洞(CVE-2023-23924)
CVE编号
CVE-2023-23924
利用情况
POC 已公开
补丁情况
官方补丁
披露时间
2023-02-01
漏洞描述
CVE-2023-23924中,dompdf 2.0.1 版本中,通过传递带有大写字母的<image>标记,可以在SVG解析中绕过dompdf 2.0.1上的URI验证。这可能会导致通过phar URL wrapper 在PHP<8上利用phar 反序列化造成远程代码执行漏洞。
解决建议
官方已发布Dompdf 2.0.2,建议升级。
参考链接
https://github.com/dompdf/dompdf/commit/7558f07f693b2ac3266089f21051e6b78c6a0c85
https://github.com/dompdf/dompdf/releases/tag/v2.0.2
https://github.com/dompdf/dompdf/security/advisories/GHSA-3cw5-7cxw-v5qg
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
dompdf_project
dompdf
2.0.1
-
阿里云评分
8.9
攻击路径
远程
攻击复杂度
容易
权限要求
普通权限
影响范围
全局影响
EXP成熟度
POC 已公开
补丁情况
官方补丁
数据保密性
数据泄露
数据完整性
传输被破坏
服务器危害
服务器失陷
全网数量
N/A
CWE-ID
漏洞类型
CWE-551
不正确的行为次序:在解析与净化处理之前进行授权
CWE-863
授权机制不正确
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
Exp相关链接
×