CVE-2017-7957 in Notesinformación

Resumen

por MITRE

XStream a través de 1.4.9, cuando no se utiliza una solución de denyTypes, mishandles intenta crear una instancia del tipo primitivo 'void' durante unmarshalling, dando lugar a un fallo de aplicación remota, como lo demuestra una llamda a xstream.fromXML (" > ").

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2017-04-19

Divulgación

2017-04-29

Moderación

aceptado

Artículo

2

Relacionar

mostrar

CPE

listo

EPSS

0.04928

KEV

no

Actividades

muy bajo

Sector

Chemical, Industry, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2017-7957
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2017-7957
CVE Detailshttps://www.cvedetails.com/cve/CVE-2017-7957/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!