CVE:CVE-2018-1000639
CNNVD:CNNVD-201808-618
LatexDraw是一款矢量图片编辑器。
LatexDraw 4.0及之前版本中的SVG解析功能存在XML外部实体注入漏洞。攻击者可借助特制的SVG文件利用该漏洞泄露数据，伪造服务器端请求，扫描端口或造成拒绝服务。
solution:Upgrade latexdraw_project latexdraw to a higher version than 3.3.9,4.0:beta1,4.0:beta2,and avoid the version (,3.3.9],4.0:beta1,4.0:beta2