p PatchFirst

CVE-2023-4218

CVE-2023-4218 · XXE in eclipse.platform / Eclipse IDE

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Eclipse IDE versions < 2023-09 (4.29) some files with xml content are parsed vulnerable against all sorts of XXE attacks. The user just needs to open any evil project or update an open project with a vulnerable file (for example for review a foreign repository or patch).

CVSS 5.0 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • eclipse ide

    Versiones
    • ≥ 0, < 4.29: Afectada (semver)

    Actualiza a 4.29

  • eclipse ide

    Versiones
    • ≥ 0, < 2023-09: Afectada (custom)

    Actualiza a 2023-09

  • org.eclipse.core.runtime

    Versiones
    • ≥ 0, < 3.29.0: Afectada (semver)

    Actualiza a 3.29.0

  • org.eclipse.pde

    Versiones
    • ≥ 0, ≤ 3.13.2400: Afectada (semver)

    Sin corrección publicada

  • eclipse Ubuntu:16.04:LTS

    Versiones
    • 3.8.1-8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • eclipse Ubuntu:18.04:LTS

    Versiones
    • 3.8.1-10
    • 3.8.1-11
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →