CVE-2017-9096
Yüksək
Təsvir
iText-in 5.5.12-dən əvvəlki və 7.x-in 7.0.3-dən əvvəlki versiyalarındakı XML parserləri xarici entitiyləri deaktiv etmir, bu isə uzaqdakı hücumçulara xüsusi hazırlanmış PDF vasitəsilə XML xarici entitiy (XXE) hücumları həyata keçirməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulItext
Dərc8 noy 2017
İlk görülmə8 noy 2017
Necə düzəltmək olar
Yeniləyin
- itextpdf itext5.5.12 və ya daha yeni versiya
- com.itextpdf:itextpdf5.5.12, 7.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| itextpdf itext | v < 5.5.12, 7.0.0, 7.0.1, 7.0.2 | 5.5.12 |
| com.itextpdf:itextpdfMaven | v < 5.5.12, 7.0.0 ≤ v < 7.0.3 | 5.5.12, 7.0.3 |
| com.lowagie:itextMaven | v ≤ 4.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.