发布日期：2023-09-20

更新日期：2023-11-06

受影响系统：

ReportLab ReportLab < 3.5.31

描述：

CVE(CAN) ID: CVE-2019-19450

ReportLab是丹麦ReportLab公司的一款用于创建数据驱动的PDF文档和自定义矢量图形的开源引擎。

ReportLab 3.5.31之前版本存在远程代码执行漏洞，该漏洞源于paraparser存在问题，攻击者可利用该漏洞通过paraparser.py中的start_unichar评估XML文档中unichar元素中不受信任的用户输入，从而执行远程代码。

< **>

建议：

厂商补丁：

ReportLab

---------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://github.com/MrBitBucket/reportlab-mirror/blob/master/CHANGES.md

浏览次数：21

严重程度：0（网友投票）