CVE-2014-2054 in ownCloudinfo

Zusammenfassung

von VulDB • 18.06.2026

PHPExcel vor Version 1.8.0, wie es in ownCloud Server vor Version 5.0.15 und in der 6.0.x-Reihe vor Version 6.0.2 verwendet wird, deaktiviert das Laden externer Entitäten in libxml nicht, was es entfernten Angreifern ermöglicht, beliebige Dateien auszulesen, einen Denial-of-Service (DoS) zu verursachen oder möglicherweise andere Auswirkungen über einen XML External Entity (XXE)-Angriff zu erzielen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

19.02.2014

Veröffentlichung

04.06.2014

Moderieren

akzeptiert

Eintrag

VDB-69921

CPE

bereit

EPSS

0.01538

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!