CVE-2023-6194 in Memory Analyzer
Riassunto
di VulDB • 21/06/2026
In Eclipse Memory Analyzer versioni 0.7 fino alla 1.14.0, i file di definizione del rapporto XML non vengono filtrati per impedire il riferimento alle definizioni di tipo documento (DTD) con entità esterne. Ciò significa che se un utente sceglie di utilizzare un file XML di definizione del rapporto malevolo contenente un riferimento a una entità esterna per generare un report, Eclipse Memory Analyzer potrebbe accedere a file o URL esterni definiti tramite DTD nella definizione del rapporto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.