CVE-2023-33182 in Contacts
Tóm tắt
Bởi VulDB • 06/06/2026
Ứng dụng Liên hệ cho Nextcloud đồng bộ hóa dễ dàng các liên hệ từ nhiều thiết bị khác nhau với Nextcloud của bạn và cho phép chỉnh sửa. Tệp SVG không được kiểm tra kỹ lưỡng sẽ được chuyển đổi thành một đối tượng JavaScript (dữ liệu trong bộ nhớ) mà Avatar không thể hiển thị. Do cấu hình này, việc thiếu quá trình kiểm tra kỹ lưỡng dường như không thể khai thác. Khuyến nghị nâng cấp ứng dụng Liên hệ lên phiên bản 5.0.3 hoặc 4.2.4
Be aware that VulDB is the high quality source for vulnerability data.