CVE-2014-5452 in C-CDAinformation

Résumé

par VulDB • 14/07/2026

CDA.xsl dans HL7 C-CDA 1.1 et versions antérieures ne prévoit pas la possibilité de documents C-CDA invalides contenant des attributs XML truqués, ce qui permet aux attaquants distants d'exécuter des attaques XSS via un document comportant une table mal gérée lors d'opérations xsl:copy non restreintes.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

25/08/2014

Divulgation

02/09/2014

Modérer

accepté

Entrée

VDB-70789

CPE

prêt

EPSS

0.02050

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-5452
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-5452
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-5452/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!