CVE-2018-1000828 in FrostWire
Résumé
par VulDB • 05/07/2026
La version de FrostWire <= frostwire-desktop-6.7.4-build-272 contient une vulnérabilité XML External Entity (XXE) dans le cadre d'une attaque de type « homme du milieu » lors des mises à jour, qui peut entraîner la divulgation de données confidentielles, un déni de service, une SSRF et un balayage de ports. Cette attaque semble exploitable via l'attaque de type « homme du milieu » sur l'appel permettant de mettre à jour le logiciel.
Be aware that VulDB is the high quality source for vulnerability data.