CVE-2023-6562 in Kakadu

Resumen

por VulDB • 2026-06-09

La vulnerabilidad en la caja JPX Fragment List (flst) de Kakadu 7.9 permite a un atacante exfiltrar archivos locales y remotos accesibles por un servidor si este permite al atacante cargar una imagen especialmente manipulada que se muestra de nuevo al atacante.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Google Inc.
• Reservar: 2023-12-06
• Divulgación: 2023-12-20
• Moderación: aceptado
• Artículo: VDB-248529
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00722
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6562
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6562/