CVE-2019-10093

CVE-2019-10093: fallo en Apache Tika

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Tika+ Monitorear tika

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.7%
In Apache Tika 1.19 to 1.21, a carefully crafted 2003ml or 2006ml file could consume all available SAXParsers in the pool and lead to very long hangs. Apache Tika users should upgrade to 1.22 or later.
Productos afectados
Apache · Apache Tika
CVEs relacionadas — Apache Tika

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-10088—CVE-2019-10088EPSS 4.8%CVE-2020-1950—CVE-2020-1950EPSS 3.0%CVE-2019-10094—CVE-2019-10094EPSS 2.5%