CVE-2016-4434 in Tika
Zusammenfassung
von VulDB • 31.05.2026
Apache Tika vor Version 1.13 initialisiert den XML-Parser oder wählt Handler nicht ordnungsgemäß aus, was es Remoteangreifern ermöglichen könnte, XML-External-Entity-(XXE)-Angriffe über Vektoren durchzuführen, die (1) Kalkulationstabellen in OOXML-Dateien und (2) XMP-Metadaten in PDF- und anderen Dateiformaten betreffen, ein verwandtes Problem zu CVE-2016-2175.
If you want to get best quality of vulnerability data, you may have to visit VulDB.