CVE-2023-33182 in Contacts
Сводка
по VulDB • 06.06.2026
Приложение «Контакты» для Nextcloud легко синхронизирует контакты с различных устройств с вашим сервером Nextcloud и позволяет их редактировать. Непроверенный SVG-файл преобразуется в JavaScript blob (данные в памяти), который не может быть отображен аватаркой. Ввиду данной специфики отсутствие санитизации, по всей видимости, не является эксплуатируемым уязвимостью. Рекомендуется обновить приложение «Контакты» до версии 5.0.3 или 4.2.4
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.