CVE-2021-28657CWE-835

CVE-2021-28657: fallo en Apache Tika

Infinite loop in Apache Tika's MP3 parser

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Tika+ Monitorear tika

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.7%
A carefully crafted or corrupt file may trigger an infinite loop in Tika's MP3Parser up to and including Tika 1.25. Apache Tika users should upgrade to 1.26 or later.
Productos afectados
Apache Software Foundation · Apache Tika
CVEs relacionadas — Apache Tika

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1335—CVE-2018-1335EPSS 93.6%CVE-2018-11761—CVE-2018-11761EPSS 9.4%CVE-2018-11796—CVE-2018-11796EPSS 7.5%CVE-2018-17197—CVE-2018-17197EPSS 6.1%CVE-2018-11762—CVE-2018-11762EPSS 5.4%CVE-2022-30126—Apache Tika Regular Expression Denial of Service in Standards ExtractorEPSS 2.6%