CVE-2023-6194
CVE-2023-6194
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Eclipse Memory Analyzer versions 0.7 to 1.14.0, report definition XML files are not filtered to prohibit document type definition (DTD) references to external entities. This means that if a user chooses to use a malicious report definition XML file containing an external entity reference to generate a report then Eclipse Memory Analyzer may access external files or URLs defined via a DTD in the report definition.
CVSS 2.8 · Niedrig · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
eclipse memory analyzer (tools.mat)
- Softwareversionen
- ≥ 0.7, ≤ 1.14.0: Betroffen (custom)
Keine Korrektur veröffentlicht
eclipse Ubuntu:16.04:LTS
- Softwareversionen
- 3.8.1-8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
eclipse Ubuntu:18.04:LTS
- Softwareversionen
- 3.8.1-10
- 3.8.1-11
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht