CVE-2019-12331

Yüksek

Açıklama

1.8.0 öncesindeki PHPOffice PhpSpreadsheet sürümünde bir XXE sorunu bulunmaktadır. XmlScanner, başlıkta UTF-8 dışında bir değer beyan edilmişse, bir .xlsx dosyasındaki sheet1.xml dosyasını utf-8 olarak çözer. Bu, CVE-2018-19277'yi önlemek için alınmış bir güvenlik önlemiydi ancak düzeltme yeterli değildir. XML yükünün utf-7 ile çift kodlanmasıyla '<!ENTITY' dizgesi kontrolünü atlamak mümkündür ve bu durum bir XML dış varlık işleme (XXE) saldırısına izin verir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünPhpoffice Phpspreadsheet

Yayın7 Kas 2019

İlk görülme7 Kas 2019

Nasıl düzeltilir

Güncelleyin

phpoffice phpspreadsheet1.8.0 ya da sonraki bir sürüm
phpoffice/phpspreadsheet1.8.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
phpoffice phpspreadsheet	v < 1.8.0	1.8.0
phpoffice/phpspreadsheetPackagist	v < 1.8.0	1.8.0
phpoffice/phpexcelPackagist	v ≤ 1.8.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.