Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une analyse incorrecte de fichiers SVG comportant des inclusions XML imbriquées dans librsvg pourrait provoquer un déni de service ou, potentiellement, l’exécution de code arbitraire. Les versions affectées et correctives ainsi que les identifiants CVE ne sont pas indiqués dans les éléments disponibles.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DSA-6555-1 librsvg – security update
Analyse technique
La faiblesse concerne l’analyse de fichiers SVG avec inclusions XML imbriquées.
Impact, versions et correctif
Événement datéAvis de sécurité daté du 2026-10-12, à l’intérieur de la période demandée ; la source fournie ne précise pas d’heure.
ImpactDéni de service ou potentielle exécution de code arbitraire.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-12
Mise à jour2026-10-12
Action recommandée
Consulter l’avis Debian et installer la mise à jour de librsvg adaptée à votre distribution.
Sources
Priorisation DFS : P4 · 1 source(s).