p PatchFirst

CVE-2023-4218

CVE-2023-4218 · XXE in eclipse.platform / Eclipse IDE

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Eclipse IDE versions < 2023-09 (4.29) some files with xml content are parsed vulnerable against all sorts of XXE attacks. The user just needs to open any evil project or update an open project with a vulnerable file (for example for review a foreign repository or patch).

CVSS 5.0 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • eclipse ide

    Softwareversionen
    • ≥ 0, < 4.29: Betroffen (semver)

    Auf 4.29 aktualisieren

  • eclipse ide

    Softwareversionen
    • ≥ 0, < 2023-09: Betroffen (custom)

    Auf 2023-09 aktualisieren

  • org.eclipse.core.runtime

    Softwareversionen
    • ≥ 0, < 3.29.0: Betroffen (semver)

    Auf 3.29.0 aktualisieren

  • org.eclipse.pde

    Softwareversionen
    • ≥ 0, ≤ 3.13.2400: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • eclipse Ubuntu:16.04:LTS

    Softwareversionen
    • 3.8.1-8
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • eclipse Ubuntu:18.04:LTS

    Softwareversionen
    • 3.8.1-10
    • 3.8.1-11
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →