CVE-2014-2054
CVE-2014-2054
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
PHPExcel before 1.8.0, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, does not disable external entity loading in libxml, which allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.
EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
phpoffice/phpexcel Packagist
- Versions du logiciel
- 1.7.9
- 1.7.9-rc1
- 1.8.0rc1
- 1.8.0rc2
- 1.8.0rc3
- 1.8.0rc4
- Plages de versions concernées
- ECOSYSTEM: < 1.8.0
Mettez à jour vers 1.8.0