CVE-2014-5266
CVE-2014-5266
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Incutio XML-RPC (IXR) Library, as used in WordPress before 3.9.2 and Drupal 6.x before 6.33 and 7.x before 7.31, does not limit the number of elements in an XML document, which allows remote attackers to cause a denial of service (CPU consumption) via a large document, a different vulnerability than CVE-2014-5265.
EPSS 25,2% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
wordpress Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.9.2+dfsg-1
Mettez à jour vers 3.9.2+dfsg-1
wordpress Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.9.2+dfsg-1
Mettez à jour vers 3.9.2+dfsg-1
wordpress Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.9.2+dfsg-1
Mettez à jour vers 3.9.2+dfsg-1
wordpress Ubuntu:14.04:LTS
- Versions du logiciel
- 3.6.1+dfsg-1
- 3.7.1+dfsg-1
- 3.8.1+dfsg-1
- 3.8.1+dfsg1-2
- 3.8.2+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: < 3.8.2+dfsg-1ubuntu0.1
Mettez à jour vers 3.8.2+dfsg-1ubuntu0.1
drupal7 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 7.23-1
- 7.24-1
- 7.24-2
- 7.26-1
- 7.26-1ubuntu0.1
- 7.26-1ubuntu0.1+esm1
- 7.26-1ubuntu0.1+esm2
- 7.26-1ubuntu0.1+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- http://www.debian.org/security/2014/dsa-3001
- https://wordpress.org/news/2014/08/wordpress-3-9-2/
- https://www.drupal.org/SA-CORE-2014-004
- http://cgit.drupalcode.org/drupal/diff/includes/xmlrpc.inc?id=1849830
- http://www.debian.org/security/2014/dsa-2999
- http://cgit.drupalcode.org/drupal/diff/modules/openid/xrds.inc?id=1849830
- https://core.trac.wordpress.org/changeset/29404
- https://nvd.nist.gov/vuln/detail/CVE-2014-5266