CVE-2023-33182 in Contacts

요약

\~에 의해 VulDB • 2026. 06. 06.

Nextcloud용 연락처 앱은 다양한 장치에서 Nextcloud로 쉽게 동기화하고 편집할 수 있습니다. 그러나 비검증된 SVG가 Avatar(아바타)가 렌더링할 수 없는 JavaScript blob(메모리 내 데이터)으로 변환됩니다. 이러한 상황 때문에 누락된 검증이 실제로 악용될 가능성은 없어 보입니다. Contacts 앱을 5.0.3 또는 4.2.4로 업그레이드하는 것이 권장됩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: GitHub, Inc.
• 예약하다: 2023. 05. 17.
• 공개: 2023. 05. 30.
• 모더레이션: 수락
• 항목: VDB-230181
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 2.9 (CNA)
• EPSS: 0.00848
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33182
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33182/