FICHE CVE

CVE-2016-9181

Publiée le 2016-12-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant la bibliothèque `perl-Image-Info` pour analyser des fichiers SVG sont vulnérables aux attaques de type XML External Entity (XXE). En incitant un utilisateur ou un système à traiter un fichier SVG spécialement conçu, un attaquant peut provoquer le plantage du service ou voler des informations sensibles du système de fichiers local du serveur. Cela nécessite que l'attaquant amène le système cible à ouvrir un fichier malveillant, mais ne requiert ni authentification préalable ni privilèges particuliers.

CVSS 3.07.1 ÉLEVÉE

Type de faiblesse

Entité externe XML (XXE) · CWE-611

Publiée2016-12-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

perl-Image-Info: When parsing an SVG file, external entity expansion (XXE) was not disabled. An attacker could craft an SVG file which, when processed by an application using perl-Image-Info, could cause denial of service or, potentially, information disclosure.