Improper Input Validation in Apache Batik
XML external entity (XXE) vulnerability in the SVG to (1) PNG and (2) JPG conversion classes in Apache Batik 1.x before 1.8 allows remote attackers to read arbitrary files or cause a denial of service via a crafted SVG file.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2015-0250US | medium6.4 | — | ||
XML external entity (XXE) vulnerability in the SVG to (1) PNG and (2) JPG conversion classes in Apache Batik 1.x before 1.8 allows remote attackers to read arbitrary files or cause… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://advisories.mageia.org/MGASA-2015-0138.htmlWEB
- http://packetstormsecurity.com/files/130964/Apache-Batik-XXE-Injection.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2016-0041.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2016-0042.htmlWEB
- http://seclists.org/fulldisclosure/2015/Mar/142WEB
- http://www-01.ibm.com/support/docview.wss?uid=swg21963275WEB
- http://www.debian.org/security/2015/dsa-3205WEB
- http://www.mandriva.com/security/advisories?name=MDVSA-2015:203WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan