• 安全漏洞

    CVE

    當前位置  >  首頁  >  服務支持  >  安全漏洞  >  CVE

    CVE ID(CVE-2020-27748

    CVE編號:CVE-2020-27748 安全級別:中等 發布日期:2021-09-10

    詳細介紹

    1.漏洞描述 在 xdg-utils-1.1.0-rc1 和更新版本的 xdg-email 組件中發現了一個漏洞。在處理 mailto: URI 時,xdg-email 允許在傳遞給 Thunderbird 時通過 URI 謹慎添加附件。攻擊者可能會向受害者發送一個 URI,該 URI 會自動將敏感文件附加到新電子郵件。如果受害者用戶沒有注意到添加了附件并發送了電子郵件,這可能會導致敏感信息泄露。已經確認這個問題背后的代碼在 xdg-email 中而不是在 Thunderbird 中。 2.影響產品(系統版本 是否受影響) 銀河麒麟高級服務器操作系統 V10 SP3 不影響 3.影響組件(產品名稱 軟件包 受影響版本) 銀河麒麟高級服務器操作系統 V10 SP3 (loongarch64) xdg-utils < xdg-utils-1.1.3-5.a.ky10 4.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2020-27748 中等 6.5 其他 漏洞評分向量:CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 5.修復方案 KYSA-202302-1150、KYSA-202109-1014
    上一篇: CVE-2020-26967 下一篇: CVE-2020-27821

    試用

    服務

    動態

    聯系

    公啊灬啊灬啊灬快灬深用力视频