CVE-2021-29421

Опубликовано: 01 апр. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

models/metadata.py in the pikepdf package 1.3.0 through 2.9.2 for Python allows XXE when parsing XMP metadata entries.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pikepdf_project:pikepdf:*:*:*:*:*:*:*:*

Версия от 1.3.0 (включая) до 2.9.2 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00374

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

CVE-2021-29421

CVSS3: 7.5

ubuntu

почти 5 лет назад

models/metadata.py in the pikepdf package 1.3.0 through 2.9.2 for Python allows XXE when parsing XMP metadata entries.

CVE-2021-29421

CVSS3: 7.5

redhat

почти 5 лет назад

models/metadata.py in the pikepdf package 1.3.0 through 2.9.2 for Python allows XXE when parsing XMP metadata entries.

CVE-2021-29421

CVSS3: 7.5

debian

почти 5 лет назад

models/metadata.py in the pikepdf package 1.3.0 through 2.9.2 for Pyth ...

GHSA-ccgm-3xw4-h5p8

CVSS3: 7.5

github

почти 5 лет назад

Improper Restriction of XML External Entity Reference in pikepdf

EPSS

Процентиль: 59%

0.00374

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-611