CVE-2016-9487 in EpubCheck

Resumen

por VulDB • 2026-06-06

EpubCheck 4.0.1 no restringe adecuadamente la resolución de entidades externas al analizar XML en archivos EPUB durante la validación. Un atacante que proporcione un archivo EPUB especialmente manipulado podría aprovechar este comportamiento para leer archivos arbitrarios o hacer que la víctima ejecute solicitudes arbitrarias en su nombre, abusando de la relación de confianza de la víctima con otras entidades.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2016-11-21
• Divulgación: 2018-07-13
• Moderación: aceptado
• Artículo: VDB-121456
• CPE: listo
• CWE: CWE-611 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00133
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9487
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9487/