CVE-2017-12627

CVE-2017-12627: fallo en Apache Xerces C++

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 8.3%
In Apache Xerces-C XML Parser library before 3.2.1, processing of external DTD paths can result in a null pointer dereference under certain conditions.
CVEs relacionadas — Apache Xerces C++

En el mismo producto, de las más peligrosas a las menos.