CVE-2019-10173highCWE-94

CVE-2019-10173: falha de alta gravidade em xstream

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar xstream+ Monitorar libxstream-java

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 95%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
6 produtos
Red Hat Data Grid 7.3.3 · Red Hat Fuse 6.3 · Red Hat Fuse 7.5.0 · Red Hat JBoss BPMS 7.4 · Red Hat JBoss BRMS 7.4 · e outros 1
correção ↗
It was found that xstream API version 1.4.10 before 1.4.11 introduced a regression for a previous deserialization flaw. If the security framework has not been initialized, it may allow a remote attacker to run arbitrary shell commands when unmarshalling XML or any supported format. e.g. JSON. (regression of CVE-2013-7285)
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
xstream · xstream
CVEs relacionadas — xstream

No mesmo produto, das mais perigosas para as menos.

CVE-2022-40151MEDIUMStack Buffer Overflow in xstreamEPSS 2.4%