Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2013-5372

Опубликовано: 05 нояб. 2013
Источник: redhat
CVSS2: 4.3
EPSS Низкий

Описание

The XML4J parser in IBM WebSphere Message Broker 6.1 before 6.1.0.12, 7.0 before 7.0.0.7, and 8.0 before 8.0.0.4 and IBM Integration Bus 9.0 before 9.0.0.1 allows remote attackers to cause a denial of service (memory consumption) via a crafted XML document that triggers expansion for many entities.

Дополнительная информация

Статус:

Moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1027825JDK: XML4J xml entity expansion excessive memory use (XML)

EPSS

Процентиль: 81%
0.01552
Низкий

4.3 Medium

CVSS2

Связанные уязвимости

nvd
почти 12 лет назад

The XML4J parser in IBM WebSphere Message Broker 6.1 before 6.1.0.12, 7.0 before 7.0.0.7, and 8.0 before 8.0.0.4 and IBM Integration Bus 9.0 before 9.0.0.1 allows remote attackers to cause a denial of service (memory consumption) via a crafted XML document that triggers expansion for many entities.

github
около 3 лет назад

The XML4J parser in IBM WebSphere Message Broker 6.1 before 6.1.0.12, 7.0 before 7.0.0.7, and 8.0 before 8.0.0.4 and IBM Integration Bus 9.0 before 9.0.0.1 allows remote attackers to cause a denial of service (memory consumption) via a crafted XML document that triggers expansion for many entities.

fstec
почти 12 лет назад

Уязвимость программного обеспечения WebSphere Application Server, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

suse-cvrf
больше 10 лет назад

Security update for IBM Java

suse-cvrf
больше 10 лет назад

Security update for IBM Java

EPSS

Процентиль: 81%
0.01552
Низкий

4.3 Medium

CVSS2