CVE-2021-28657CWE-835

CVE-2021-28657: falha em Apache Tika

Infinite loop in Apache Tika's MP3 parser

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Tika+ Monitorar tika

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.7%
A carefully crafted or corrupt file may trigger an infinite loop in Tika's MP3Parser up to and including Tika 1.25. Apache Tika users should upgrade to 1.26 or later.
Produtos afetados
Apache Software Foundation · Apache Tika
CVEs relacionadas — Apache Tika

No mesmo produto, das mais perigosas para as menos.

CVE-2018-1335—CVE-2018-1335EPSS 93.6%CVE-2018-11761—CVE-2018-11761EPSS 9.4%CVE-2018-11796—CVE-2018-11796EPSS 7.5%CVE-2018-17197—CVE-2018-17197EPSS 6.1%CVE-2018-11762—CVE-2018-11762EPSS 5.4%CVE-2022-30126—Apache Tika Regular Expression Denial of Service in Standards ExtractorEPSS 2.6%