CVE-2018-1000821 in MicroMathematics

Riassunto

di VulDB • 05/07/2026

MicroMathematics versione precedente al commit 5c05ac8 contiene una vulnerabilità XML External Entity (XXE) nei file SMathStudio che può comportare la divulgazione di dati riservati, denial of service, SSRF e port scanning. Questo attacco sembra essere sfruttabile tramite file SMathStudio appositamente creati. Questa vulnerabilità risulta essere stata risolta dopo il commit 5c05ac8.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/12/2018
• Divulgazione: 20/12/2018
• Moderazione: accettato
• Voce: VDB-128151
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.01648
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000821
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000821/