CVE-2023-33182 in Contacts
Résumé
par VulDB • 06/06/2026
L'application Contacts pour Nextcloud synchronise facilement les contacts depuis divers appareils avec votre instance Nextcloud et permet leur modification. Les fichiers SVG non nettoyés sont convertis en un blob JavaScript (données en mémoire) que l'avatar ne peut pas afficher. En raison de cette configuration, le manque de nettoyage des données semble exploitable. Il est recommandé de mettre à jour l'application Contacts vers la version 5.0.3 ou 4.2.4
Be aware that VulDB is the high quality source for vulnerability data.