CVE-2018-19277
CVE-2018-19277
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
securityScan() in PHPOffice PhpSpreadsheet through 1.5.0 allows a bypass of protection mechanisms for XXE via UTF-7 encoding in a .xlsx file
CVSS 8.8 · Élevée · EPSS 7,8% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
phpoffice/phpspreadsheet Packagist
- Versions du logiciel
- 1.0.0
- 1.0.0-beta
- 1.0.0-beta2
- 1.1.0
- 1.2.0
- 1.2.1
- 1.3.0
- 1.3.1
- 1.4.0
- 1.4.1
- 1.5.0
- Plages de versions concernées
- ECOSYSTEM: < 1.5.1
Mettez à jour vers 1.5.1
phpoffice/phpexcel Packagist
- Versions du logiciel
- 1.7.9
- 1.7.9-rc1
- 1.8.0
- 1.8.0rc1
- 1.8.0rc2
- 1.8.0rc3
- 1.8.0rc4
- 1.8.1
- Plages de versions concernées
- ECOSYSTEM: < 1.8.2
Mettez à jour vers 1.8.2