CVE-2016-2175

Опубликовано: 01 июн. 2016

Источник: nvd

CVSS3: 7.8

CVSS2: 7.5

EPSS Низкий

Описание

Apache PDFBox before 1.8.12 and 2.x before 2.0.1 does not properly initialize the XML parsers, which allows context-dependent attackers to conduct XML External Entity (XXE) attacks via a crafted PDF.

Комментарий

CWE-611: Improper Restriction of XML External Entity Reference ('XXE')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:pdfbox:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.9:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.10:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:1.8.11:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:pdfbox:2.0:rc3:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.0384

Низкий

7.8 High

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2016-2175

CVSS3: 7.8

ubuntu

больше 10 лет назад

Apache PDFBox before 1.8.12 and 2.x before 2.0.1 does not properly initialize the XML parsers, which allows context-dependent attackers to conduct XML External Entity (XXE) attacks via a crafted PDF.

CVE-2016-2175

CVSS3: 5.4

redhat

больше 10 лет назад

Apache PDFBox before 1.8.12 and 2.x before 2.0.1 does not properly initialize the XML parsers, which allows context-dependent attackers to conduct XML External Entity (XXE) attacks via a crafted PDF.

CVE-2016-2175

CVSS3: 7.8

debian

больше 10 лет назад

Apache PDFBox before 1.8.12 and 2.x before 2.0.1 does not properly ini ...

GHSA-4c32-xmgj-2g98

CVSS3: 7.8

github

около 8 лет назад

High severity vulnerability that affects org.apache.pdfbox:pdfbox

ALT-PU-2016-3317

CVSS3: 7.8

altlinux

почти 10 лет назад

ALT-PU-2016-3317: package `pdfbox` update to version 1.8.12-alt1_1jpp8

EPSS

Процентиль: 90%

0.0384

Низкий

7.8 High

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-Other