CVE-2023-4218

Опубликовано: 09 нояб. 2023

Источник: nvd

CVSS3: 5

EPSS Низкий

Описание

In Eclipse IDE versions < 2023-09 (4.29) some files with xml content are parsed vulnerable against all sorts of XXE attacks. The user just needs to open any evil project or update an open project with a vulnerable file (for example for review a foreign repository or patch).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eclipse:eclipse_ide:*:*:*:*:*:*:*:*

Версия до 4.29 (исключая)

cpe:2.3:a:eclipse:org.eclipse.core.runtime:*:*:*:*:*:*:*:*

Версия до 3.29.0 (исключая)

cpe:2.3:a:eclipse:pde:*:*:*:*:*:*:*:*

Версия до 3.13.2400 (исключая)

EPSS

Процентиль: 6%

0.00026

Низкий

5 Medium

CVSS3

Дефекты

CWE-611

Связанные уязвимости

CVE-2023-4218

CVSS3: 5

ubuntu

больше 1 года назад

CVE-2023-4218

CVSS3: 5

debian

больше 1 года назад

In Eclipse IDE versions < 2023-09 (4.29) some files with xml content a ...

SUSE-SU-2024:1304-1

suse-cvrf

около 1 года назад

Security update for eclipse, maven-surefire, tycho

ROS-20240704-05

CVSS3: 5

redos

12 месяцев назад

Уязвимость opensearch

GHSA-j24h-xcpc-9jw8

CVSS3: 5

github

больше 1 года назад

Eclipse IDE XXE in eclipse.platform

EPSS

Процентиль: 6%

0.00026

Низкий

5 Medium

CVSS3

Дефекты

CWE-611