CVE-2014-2053

Опубликовано: 04 июн. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

getID3() before 1.9.8, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.

Комментарий

Per: http://cwe.mitre.org/data/definitions/611.html

"CWE-611: Improper Restriction of XML External Entity Reference ('XXE')"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:getid3:getid3:*:*:*:*:*:*:*:*

Версия до 1.9.7 (включая)

cpe:2.3:a:getid3:getid3:1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.2:*:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.3:*:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.4:b1:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.5:*:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.6:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:*:a:*:*:*:*:*:*

Версия до 5.0.14 (включая)

cpe:2.3:a:owncloud:owncloud_server:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.5:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.6:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.7:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.8:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.9:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.10:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.11:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.12:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.13:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:5.0.14:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:getid3:getid3:*:*:*:*:*:*:*:*

Версия до 1.9.7 (включая)

cpe:2.3:a:getid3:getid3:1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.2:*:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.3:*:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.4:b1:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.5:*:*:*:*:*:*:*

cpe:2.3:a:getid3:getid3:1.9.6:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:owncloud:owncloud_server:6.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02653

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-2053

ubuntu

больше 11 лет назад

CVE-2014-2053

debian

больше 11 лет назад

getID3() before 1.9.8, as used in ownCloud Server before 5.0.15 and 6. ...

GHSA-5v43-55m5-qr8f

github

больше 3 лет назад

getID3 is vulnerable to XML External Entity (XXE)

EPSS

Процентиль: 85%

0.02653

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other