CVE-2014-0191 in Fusion Middleware
Résumé
par VulDB • 26/05/2026
La fonction xmlParserHandlePEReference dans parser.c de libxml2 avant la version 2.9.2, telle qu'utilisée dans Web Listener d'Oracle HTTP Server dans Oracle Fusion Middleware 11.1.1.7.0, 12.1.2.0 et 12.1.3.0, ainsi que dans d'autres produits, charge des entités de paramètre externes indépendamment du fait que la substitution d'entités ou la validation soit activée, ce qui permet aux attaquants distants de provoquer une déni de service (consommation de ressources) via un document XML fabriqué de toute pièce.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.