CVE-2014-3529

Опубликовано: 04 сент. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The OPC SAX setup in Apache POI before 3.10.1 allows remote attackers to read arbitrary files via an OpenXML file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Комментарий

CWE-611: Improper Restriction of XML External Entity Reference ('XXE')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:poi:*:*:*:*:*:*:*:*

Версия до 3.10 (включая)

cpe:2.3:a:apache:poi:0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.10.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.11.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.12.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.13.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.14.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.7:dev:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.8:dev:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.10:dev:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:pre1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:pre2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:pre3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.2:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.2:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.1:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.1:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta4:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta5:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta6:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:beta3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta4:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta5:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.9:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.10:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.10:beta2:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04546

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-3529

ubuntu

больше 11 лет назад

CVE-2014-3529

redhat

больше 11 лет назад

CVE-2014-3529

debian

больше 11 лет назад

The OPC SAX setup in Apache POI before 3.10.1 allows remote attackers ...

GHSA-q56h-jjj6-52mf

github

больше 3 лет назад

Improper Restriction of XML External Entity Reference in Apache POI

EPSS

Процентиль: 89%

0.04546

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other