CVE-2012-2928 in Gliffy

Résumé

par VulDB • 12/05/2026

Le plugin Gliffy antérieur à la version 3.7.1 pour Atlassian JIRA, et antérieur à la version 4.2 pour Atlassian Confluence, ne restreint pas correctement les capacités des analyseurs XML tiers, ce qui permet aux attaquants distants de lire des fichiers arbitraires ou de provoquer une déni de service (consommation de ressources) via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/05/2012
• Divulgation: 22/05/2012
• Modérer: accepté
• Entrée: VDB-60815
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.03060
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2928
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2928/