CVE-2023-32668

luatex project luatex, miktex, tug tex live

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-32668

Katalog CVE

CVSS 5.5 · Medium EPSS 0,37%

Kerentanan pada luatex project luatex, miktex +1 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

LuaTeX before 1.17.0 allows a document (compiled with the default settings) to make arbitrary network requests. This occurs because full access to the socket library is permitted by default, as stated in the documentation. This also affects TeX Live before 2023 r66984 and MiKTeX before 23.5.

Rincian

Terbit di NVD
11 Mei 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N · uraikan di kalkulator
EPSS (30 hari)
0,37% peluang dieksploitasi; lebih tinggi dari 29,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
luatex project luatex Versi 0.27.0 hingga sebelum 1.17.0
miktex miktex Versi 2.9.0 hingga sebelum 23.5
tug tex live Versi 2009 hingga sebelum 2023

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.