CVE-2014-8152

Опубликовано: 21 янв. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Apache Santuario XML Security for Java 2.0.x before 2.0.3 allows remote attackers to bypass the streaming XML signature protection mechanism via a crafted XML document.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:santuario_xml_security_for_java:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:santuario_xml_security_for_java:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:santuario_xml_security_for_java:2.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.0396

Низкий

5 Medium

CVSS2

Дефекты

CWE-254

Связанные уязвимости

CVE-2014-8152

ubuntu

около 11 лет назад

Apache Santuario XML Security for Java 2.0.x before 2.0.3 allows remote attackers to bypass the streaming XML signature protection mechanism via a crafted XML document.

CVE-2014-8152

redhat

около 11 лет назад

Apache Santuario XML Security for Java 2.0.x before 2.0.3 allows remote attackers to bypass the streaming XML signature protection mechanism via a crafted XML document.

CVE-2014-8152

debian

около 11 лет назад

Apache Santuario XML Security for Java 2.0.x before 2.0.3 allows remot ...

GHSA-w7cq-j9p9-hm3m

CVSS3: 5.3

github

больше 3 лет назад

Improper Input Validation in Apache Santuario XML Security

EPSS

Процентиль: 88%

0.0396

Низкий

5 Medium

CVSS2

Дефекты

CWE-254