CVE:CVE-2018-1000041
CNNVD:CNNVD-201802-302
GNOME librsvg是GNOME项目的一个开源的SVG图形开发库。
GNOME librsvg commit c6ddf2ed4d768fd88adbea2b63f575cd523022ea之前版本中的rsvg-io.c文件存在输入验证漏洞。远程攻击者可借助特制的SVG文件利用该漏洞获取用户的Windows用户名和NTLM密码散列。
solution:Upgrade gnome librsvg to a higher version than 2.41.2,and avoid the version (,2.41.2); Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0