Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rjx9-2936-9ffx

Опубликовано: 14 мая 2019
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Improper Input Validation in Apache Sanselan

Certain input files could make the code hang when Apache Sanselan 0.97-incubator was used to parse them, which could be used in a DoS attack. Note that Apache Sanselan (incubating) was renamed to Apache Commons Imaging.

Пакеты

Наименование

org.apache.sanselan:sanselan

maven
Затронутые версииВерсия исправления

<= 0.97-incubator

Отсутствует

EPSS

Процентиль: 85%
0.02687
Низкий

7.5 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 7.5
nvd
почти 7 лет назад

Certain input files could make the code hang when Apache Sanselan 0.97-incubator was used to parse them, which could be used in a DoS attack. Note that Apache Sanselan (incubating) was renamed to Apache Commons Imaging.

CVSS3: 7.5
debian
почти 7 лет назад

Certain input files could make the code hang when Apache Sanselan 0.97 ...

EPSS

Процентиль: 85%
0.02687
Низкий

7.5 High

CVSS3

Дефекты

CWE-20