> LilyPond 安全漏洞

LilyPond 安全漏洞

CNNVD-ID编号	CNNVD-202008-161	CVE编号	CVE-2020-17353
发布时间	2020-08-05	更新时间	2020-09-23
漏洞类型	其他	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

LilyPond是一套开源的音乐雕版软件。

LilyPond 2.20.0及之前版本和2.21.x版本至2.21.4版本中的scm/define-stencil-commands.scm存在安全漏洞，该漏洞源于在使用-dsafe时，embedded-ps和embedded-svg缺少限制。攻击者可利用该漏洞在系统上执行任意代码。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://lilypond.org/

参考网址

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/W2JYMVLTPSNYS5F7TBHKIXUZZJIJAMRX/

来源:MISC

链接：http://git.savannah.gnu.org/gitweb/?p=lilypond.git;a=commit;h=b84ea4740f3279516905c5db05f4074e777c16ff

来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00076.html

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/QG2JUV4UTIA27JUE6IZLCEFP5PYSFPF4/

来源:DEBIAN

链接：https://www.debian.org/security/2020/dsa-4756

来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00064.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2986/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-17353

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-161