CVE-2012-6532
CVE-2012-6532
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
(1) Zend_Dom, (2) Zend_Feed, (3) Zend_Soap, and (4) Zend_XmlRpc in Zend Framework 1.x before 1.11.13 and 1.12.x before 1.12.0 allow remote attackers to cause a denial of service (CPU consumption) via recursive or circular references in an XML entity definition in an XML DOCTYPE declaration, aka an XML Entity Expansion (XEE) attack.
EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
zendframework/zendframework1 Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.0, < 1.11.13
Auf 1.11.13 aktualisieren
zendframework/zendframework1 Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.12.0-rc1, < 1.12.0
Auf 1.12.0 aktualisieren
zend-framework Ubuntu:16.04:LTS
- Softwareversionen
- 1.11.11-0ubuntu2
- 1.11.11-0ubuntu3
- 1.11.11-0ubuntu3.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht