CVE-2014-3529

Опубликовано: 04 сент. 2014

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

The OPC SAX setup in Apache POI before 3.10.1 allows remote attackers to read arbitrary files via an OpenXML file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.

Комментарий

CWE-611: Improper Restriction of XML External Entity Reference ('XXE')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:poi:*:*:*:*:*:*:*:*

Версия до 3.10 (включая)

cpe:2.3:a:apache:poi:0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.10.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.11.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.12.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.13.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:0.14.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.7:dev:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.8:dev:*:*:*:*:*:*

cpe:2.3:a:apache:poi:1.10:dev:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:pre1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:pre2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:pre3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.2:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.0.2:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.1:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.1:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta4:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta5:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.5:beta6:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.7:beta3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta2:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta3:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta4:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.8:beta5:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.9:*:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.10:beta1:*:*:*:*:*:*

cpe:2.3:a:apache:poi:3.10:beta2:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.13258

Средний

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-3529

ubuntu

почти 12 лет назад

CVE-2014-3529

redhat

почти 12 лет назад

CVE-2014-3529

debian

почти 12 лет назад

The OPC SAX setup in Apache POI before 3.10.1 allows remote attackers ...

GHSA-q56h-jjj6-52mf

github

около 4 лет назад

Improper Restriction of XML External Entity Reference in Apache POI

EPSS

Процентиль: 96%

0.13258

Средний

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other