CVE-2016-2175 in PDFbox

Riassunto

di VulDB • 18/06/2026

Apache PDFBox prima della versione 1.8.12 e delle serie 2.x precedenti alla 2.0.1 non inizializza correttamente i parser XML, consentendo ad attaccanti con contesto specifico di eseguire attacchi XML External Entity (XXE) tramite un file PDF manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/01/2016
• Divulgazione: 01/06/2016
• Moderazione: accettato
• Voce: VDB-87700
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.04797
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2175
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2175/