p PatchFirst

CVE-2023-4218

CVE-2023-4218 · XXE in eclipse.platform / Eclipse IDE

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

In Eclipse IDE versions < 2023-09 (4.29) some files with xml content are parsed vulnerable against all sorts of XXE attacks. The user just needs to open any evil project or update an open project with a vulnerable file (for example for review a foreign repository or patch).

CVSS 5.0 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • eclipse ide

    Versions du logiciel
    • ≥ 0, < 4.29: Concernée (semver)

    Mettez à jour vers 4.29

  • eclipse ide

    Versions du logiciel
    • ≥ 0, < 2023-09: Concernée (custom)

    Mettez à jour vers 2023-09

  • org.eclipse.core.runtime

    Versions du logiciel
    • ≥ 0, < 3.29.0: Concernée (semver)

    Mettez à jour vers 3.29.0

  • org.eclipse.pde

    Versions du logiciel
    • ≥ 0, ≤ 3.13.2400: Concernée (semver)

    Aucun correctif publié

  • eclipse Ubuntu:16.04:LTS

    Versions du logiciel
    • 3.8.1-8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • eclipse Ubuntu:18.04:LTS

    Versions du logiciel
    • 3.8.1-10
    • 3.8.1-11
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →