CVE-2015-0250 in Retail Order Broker

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de type XML external entity (XXE) dans les classes de conversion SVG vers PNG et JPG d'Apache Batik versions 1.x antérieures à la version 1.8 permet aux attaquants distants de lire des fichiers arbitraires ou de provoquer un déni de service via un fichier SVG manipulé ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/11/2014
• Divulgation: 24/03/2015
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.16564
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0250
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0250/