Basecamp disclosed on HackerOne: AWS keys and user cookie leakage...

テクノロジーカテゴリーの変更を依頼記事元:

hackerone.com

16 usersがブックマークコメント

記事へのコメント1件

注目コメント
新着コメント

tofu-kun こんなんどうやって気がついたんだ…怖/脆弱性のあるlibrsvgを利用して、仕込んだSVGファイルをアップロードすると、SVGファイル経由で機密情報などのデータが取得できる可能性があるっぽい

2023/09/27 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

Basecamp disclosed on HackerOne: AWS keys and user cookie leakage...

Basecamp supports uploading SVG pictures as avatars. Apparently, they are converted via an outdat... Basecamp supports uploading SVG pictures as avatars. Apparently, they are converted via an outdated librsvg version at Basecamp's servers. This version contains a vulnerability that allows leakage of the contents of an uninitialized memory block (that is, something is malloced, never initialized, and then used to build the preview image). Since it seems to be performed in the same unix process...