CVE-2014-2683 in Zend
सारांश
द्वारा VulDB • 20/07/2026
Zend Framework 1 (ZF1) 1.12.4 से पहले, Zend Framework 2 2.1.6 और 2.2.x श्रृंखला के 2.2.6 से पहले संस्करण, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, तथा ZendService_WindowsAzure 2.0.2 से पहले, ZendService_Amazon 2.0.3 से पहले, और ZendService_Api 1.0.0 से पहले संस्करण दूरस्थ आक्रमणकारियों को XML DOCTYPE घोषणा में एक XML entity परिभाषा के भीतर (1) पुनरावर्ती या (2) वृत्ताकार संदर्भों का उपयोग करके सेवा अवरुद्ध करने (CPU उपभोग) की अनुमति देते हैं, जिसे XML Entity Expansion (XEE) आक्रमण कहा जाता है। नोट: यह समस्या CVE-2012-6532 के लिए अपूर्ण सुधार होने के कारण मौजूद है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.