CVE-2013-1824
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 4.3%
The SOAP parser in PHP before 5.3.22 and 5.4.x before 5.4.12 allows remote attackers to read arbitrary files via a SOAP WSDL file containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue in the soap_xmlParseFile and soap_xmlParseMemory functions.
Produtos afetados
n/a · n/aReferências
http://git.php.net/?p=php-src.git%3Ba=commit%3Bh=188c196d4da60bdde9190d2fc532650d17f7af2dhttp://git.php.net/?p=php-src.git%3Ba=commit%3Bh=afe98b7829d50806559acac9b530acb8283c3bf4http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.htmlhttp://people.canonical.com/~ubuntu-security/cve/2013/CVE-2013-1824.htmlhttps://bugzilla.redhat.com/show_bug.cgi?id=918187http://support.apple.com/kb/HT5880