CVE-2011-2093

Опубликовано: 16 июн. 2011

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Adobe LiveCycle Data Services 3.1 and earlier, LiveCycle 9.0.0.2 and earlier, and BlazeDS 4.0.1 and earlier do not properly handle object graphs, which allows attackers to cause a denial of service via unspecified vectors, related to a "complex object graph vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:adobe:blazeds:*:*:*:*:*:*:*:*

Версия до 4.0.1 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:adobe:livecycle_data_services:*:*:*:*:*:*:*:*

Версия до 3.1 (включая)

cpe:2.3:a:adobe:livecycle_data_services:2.5:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle_data_services:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle_data_services:2.6:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle_data_services:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle_data_services:3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:adobe:livecycle:*:*:*:*:*:*:*:*

Версия до 9.0.0.2 (включая)

cpe:2.3:a:adobe:livecycle:6.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle:7.0:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle:8.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle:8.0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:livecycle:8.2.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02803

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-q487-6fjf-jx4g

github

больше 3 лет назад