GHSA-5mf7-26mw-3rqr

ghsaUSosv

Moderate severity vulnerability that affects org.apache.tika:tika-core

Advisory ansehen veröffentlicht 2018-10-17Lizenz: CC-BY-4.0

A carefully crafted (or fuzzed) file can trigger an infinite loop in Apache Tika's BPGParser in versions of Apache Tika before 1.18.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-1338US	medium5.5	1.92% (80th)	—	2018-04-25
A carefully crafted (or fuzzed) file can trigger an infinite loop in Apache Tika's BPGParser in versions of Apache Tika before 1.18.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/errata/RHSA-2018:2669WEB
https://github.com/advisories/GHSA-5mf7-26mw-3rqrADVISORY
https://lists.apache.org/thread.html/4d20c5748fb9f836653bc78a1bad991ba8485d82a1e821f70b641932@%3Cdev.tika.apache.org%3EWEB
https://nvd.nist.gov/vuln/detail/CVE-2018-1338ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan