Podatność CVE-2014-2054

Podatność CVE-2014-2054

Publikacja: 2014-06-04

Opis:

PHPExcel before 1.8.0, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, does not disable external entity loading in libxml, which allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Phpexcel project -> Phpexcel
Owncloud -> Owncloud

Referencje:

https://github.com/PHPOffice/PHPExcel/blob/develop/changelog.txt

http://owncloud.org/about/security/advisories/oC-SA-2014-006/

Copyright 2024, cxsecurity.com