Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian DLA-4862-1 corrige une vulnérabilité de divulgation de fichiers locaux dans le traitement XInclude d’Inkscape. Un attaquant distant peut faire lire des fichiers locaux au moyen d’un fichier SVG conçu à cet effet; aucun CVE ni numéro de version n’est fourni dans l’extrait.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Le vecteur décrit est un SVG contenant des balises xi:include malveillantes traitées par le composant XInclude.
Impact, versions et correctif
Événement datéAvis publié le 2026-10-26 à 00:00 UTC, soit le 2026-10-26 à 02:00 +02:00, dans la période demandée.
ImpactLecture possible de fichiers locaux via un SVG spécialement conçu.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-26T00:00:00+00:00
Mise à jour2026-10-26T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian DLA-4862-1.
Sources
Priorisation DFS : P4 · 1 source(s).