CVE-2017-9096
Publicada em · Atualizada em
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 9.6%
probabilidade de exploração
9.6%top 5% das CVEs
exploração observada
nãonenhuma fonte reporta
The XML parsers in iText before 5.5.12 and 7.x before 7.0.3 do not disable external entities, which might allow remote attackers to conduct XML external entity (XXE) attacks via a crafted PDF.
Produtos afetados
n/a · n/aReferências
https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03902en_ushttps://www.compass-security.com/fileadmin/Datein/Research/Advisories/CSNC-2017-017_itext_xml_external_entity_attack.txthttps://www.oracle.com/security-alerts/cpuoct2020.htmlhttp://www.securityfocus.com/archive/1/541483/100/0/threaded