CVE-2020-14940
An issue was discovered in io/gpx/GPXDocumentReader.java in TuxGuitar 1.5.4. It uses misconfigured XML parsers, leading to XXE while loading GP6 (.gpx) and GP7 (.gp) tablature files.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour tuxguitar au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilité : 1
An issue was discovered in io/gpx/GPXDocumentReader.java in TuxGuitar 1.5.4. It uses misconfigured XML parsers, leading to XXE while loading GP6 (.gpx) and GP7 (.gp) tablature files.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.