遠端主機受到 GLSA-202408-14 中所述的弱點影響 (Librsvg：任意檔案讀取)

    librsvg 的 URL 解碼器中存在目錄遊走問題，本機或遠端攻擊者可利用此問題來洩漏檔案 (本機檔案系統上預期區域外)，如 xi:include 元素中的 href=.?../../../../../../../../../../etc/passwdhref=.?../../../../../../../../../../etc/passwd 所示。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202408-14：Librsvg：任意檔案讀取

medium Nessus Plugin ID 205282

版本 1.1