BDU:2020-00841

Опубликовано: 30 дек. 2019

Источник: fstec

CVSS3: 8.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость редактора XML-файлов XMLBlueprint связана с ошибками при обработке .dtd файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или осуществить чтение произвольных файлов посредством запуска пользователем специально сформированного XML-файла

Вендор

XMLBlueprint

Наименование ПО

XMLBlueprint

Версия ПО

до 16.191112 включительно (XMLBlueprint)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Организационные меры:

1. Ограничить использование программного средства

2. Использование аналогичного программного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 90%

0.05639

Низкий

8.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2019-19032

CVSS3: 8.1

nvd

около 6 лет назад

XMLBlueprint through 16.191112 is affected by XML External Entity Injection. The impact is: Arbitrary File Read when an XML File is validated. The component is: XML Validate function. The attack vector is: Specially crafted XML payload.

GHSA-7jh8-c237-cvq4

CVSS3: 8.1

github

больше 3 лет назад

EPSS

Процентиль: 90%

0.05639

Низкий

8.1 High

CVSS3

8.5 High

CVSS2