CVE-2016-9487
Yüksek
Açıklama
EpubCheck 4.0.1, doğrulama sırasında EPUB dosyalarındaki XML'leri ayrıştırırken harici varlıkların çözümlenmesini uygun şekilde kısıtlamamaktadır. Özel olarak hazırlanmış bir EPUB dosyası sağlayan bir saldırgan, bu davranışı kullanarak rastgele dosyaları okuyabilir veya mağdurun diğer varlıklarla olan güven ilişkisini kötüye kullanarak mağdura kendi adına rastgele istekler yaptırabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünW3 Epubcheck
Yayın13 Tem 2018
İlk görülme13 Tem 2018
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| w3 epubcheck | 4.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.