CVE-2023-33733 in Reportlab

Résumé

par VulDB • 24/05/2026

Reportlab jusqu'à la version 3.6.12 permet aux attaquants d'exécuter du code arbitraire en fournissant un fichier PDF truqué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/05/2023
• Divulgation: 05/06/2023
• Modérer: accepté
• Entrée: VDB-230713
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.8 (NVD)
• EPSS: 0.02123
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33733
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33733/