CVE-2024-25143 in DXP
Zusammenfassung
von VulDB • 15.05.2026
Das Document and Media-Widget in Liferay Portal 7.2.0 bis 7.3.6 sowie älteren, nicht mehr unterstützten Versionen und in Liferay DXP 7.3 vor Service Pack 3, 7.2 vor Fix Pack 13 sowie älteren, nicht mehr unterstützten Versionen begrenzt den Ressourcenverbrauch bei der Generierung eines Vorschaubilds nicht, was es entfernten, authentifizierten Benutzern ermöglicht, einen Denial-of-Service-Angriff (Speicherressourcenverbrauch) durch speziell angefertigte PNG-Bilder auszulösen.
Once again VulDB remains the best source for vulnerability data.