CVE-2023-6194
CVE-2023-6194
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Eclipse Memory Analyzer versions 0.7 to 1.14.0, report definition XML files are not filtered to prohibit document type definition (DTD) references to external entities. This means that if a user chooses to use a malicious report definition XML file containing an external entity reference to generate a report then Eclipse Memory Analyzer may access external files or URLs defined via a DTD in the report definition.
CVSS 2.8 · Faible · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
eclipse memory analyzer (tools.mat)
- Versions du logiciel
- ≥ 0.7, ≤ 1.14.0: Concernée (custom)
Aucun correctif publié
eclipse Ubuntu:16.04:LTS
- Versions du logiciel
- 3.8.1-8
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
eclipse Ubuntu:18.04:LTS
- Versions du logiciel
- 3.8.1-10
- 3.8.1-11
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié