CVE-2013-5372 in WebSphere Message Broker

Résumé

par VulDB • 03/07/2026

Le parseur XML4J présent dans IBM WebSphere Message Broker 6.1 avant la version 6.1.0.12, 7.0 avant la version 7.0.0.7 et 8.0 avant la version 8.0.0.4 ainsi que dans IBM Integration Bus 9.0 avant la version 9.0.0.1 permet aux attaquants distants de provoquer un déni de service (consommation excessive de mémoire) via un document XML truqué qui déclenche l'expansion d'un grand nombre d'entités.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/08/2013
• Divulgation: 19/10/2013
• Modérer: accepté
• Entrée: VDB-10856
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02812
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5372
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5372/