Описание
Уязвимость компонента XML Parser среды разработки программного обеспечения gSOAP связана с обращением к памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных запросов
Вендор
Genivia Inc.
Oracle Corp.
Наименование ПО
gSOAP
Oracle Communications Policy Management
Oracle Communications User Data Repository
Версия ПО
до 2.8.136 (gSOAP)
15.0.0.0.0 (Oracle Communications Policy Management)
15.0.0 (Oracle Communications User Data Repository)
15.0.1 (Oracle Communications User Data Repository)
15.0.2 (Oracle Communications User Data Repository)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для gSOAP:
https://sourceforge.net/p/gsoap2/code/HEAD/tree/changelog.md
https://www.genivia.com/advisory.html#Upgrade_recommendation_when_option_-c++11_is_used_to_generate_C++11_source_code
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2025.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 14%
0.00047
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
5 месяцев назад
In Genivia gSOAP with a specific configuration an unauthenticated remote attacker can generate a high CPU load when forcing to parse an XML having duplicate ID attributes which can lead to a DoS.
CVSS3: 7.5
github
5 месяцев назад
In Genivia gSOAP with a specific configuration an unauthenticated remote attacker can generate a high CPU load when forcing to parse an XML having duplicate ID attributes which can lead to a DoS.
EPSS
Процентиль: 14%
0.00047
Низкий
7.5 High
CVSS3
7.8 High
CVSS2