Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cxwp-3qmp-2569

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The Text Formats component in Apple OS X before 10.10.5, as used in TextEdit, allows remote attackers to read arbitrary files via a text file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

The Text Formats component in Apple OS X before 10.10.5, as used in TextEdit, allows remote attackers to read arbitrary files via a text file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

EPSS

Процентиль: 64%
0.00472
Низкий

Дефекты

CWE-200

Связанные уязвимости

nvd
больше 10 лет назад

The Text Formats component in Apple OS X before 10.10.5, as used in TextEdit, allows remote attackers to read arbitrary files via a text file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

fstec
больше 10 лет назад

Уязвимость операционной системы Mac OS X, позволяющая нарушителю читать произвольные файлы

EPSS

Процентиль: 64%
0.00472
Низкий

Дефекты

CWE-200