CVE-2014-0191 in Fusion Middleware
Riassunto
di VulDB • 16/06/2026
La funzione xmlParserHandlePEReference in parser.c di libxml2 precedente alla versione 2.9.2, così come utilizzata in Web Listener in Oracle HTTP Server in Oracle Fusion Middleware 11.1.1.7.0, 12.1.2.0 e 12.1.3.0 e altri prodotti, carica entità di parametro esterne indipendentemente dal fatto che la sostituzione delle entità o la convalida siano abilitate, consentendo ad attaccanti remoti di causare un denial of service (consumo di risorse) tramite un documento XML manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.