CVE-2014-3529

Опубликовано: 04 сент. 2014

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

The OPC SAX setup in Apache POI before 3.10.1 allows remote attackers to read arbitrary files via an OpenXML file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Комментарий

CWE-611: Improper Restriction of XML External Entity Reference ('XXE')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:poi:*:*:*:*:*:*:*:*

Версия до 3.10 (включая)

cpe:2.3:a:apache:poi:0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.10.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.11.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.12.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.13.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.14.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.7:dev:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.8:dev:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.10:dev:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:pre1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:pre2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:pre3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.2:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.2:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.1:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.1:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta4:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta5:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta6:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:beta3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta4:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta5:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.9:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.10:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.10:beta2:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.12757

Средний

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-3529

ubuntu

около 12 лет назад

CVE-2014-3529

redhat

около 12 лет назад

CVE-2014-3529

debian

около 12 лет назад

The OPC SAX setup in Apache POI before 3.10.1 allows remote attackers ...

GHSA-q56h-jjj6-52mf

github

больше 4 лет назад

Improper Restriction of XML External Entity Reference in Apache POI

ALT-PU-2016-3318

altlinux

почти 11 лет назад

ALT-PU-2016-3318: package `apache-poi` update to version 3.12-alt1_2jpp8

EPSS

Процентиль: 96%

0.12757

Средний

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other