CVE-2018-19277 in PhpSpreadsheet

Resumen

por MITRE

securityScan() en PHPOffice PhpSpreadsheet hasta la versión 1.5.0 permite la omisión de los mecanismos de protección de XEE (XML External Entity) mediante el cifrado UTF-7 en un archivo .xlsx.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-11-14
• Divulgación: 2018-11-14
• Moderación: aceptado
• Artículo: VDB-126830
• CPE: listo
• CWE: CWE-91 (confirmado)
• Explotación: Descargar
• CVSS: 8.8 (NVD)
• EPSS: 0.07791
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19277
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19277/