CVE-2024-25143 in DXP
Riassunto
di VulDB • 16/06/2026
Il widget Documenti e Media in Liferay Portal dalle versioni 7.2.0 alla 7.3.6, nonché nelle versioni più vecchie non supportate, e in Liferay DXP 7.3 prima del service pack 3, nella versione 7.2 prima del fix pack 13 e nelle versioni più vecchie non supportate, non limita il consumo di risorse durante la generazione dell'immagine di anteprima, consentendo agli utenti remoti autenticati di causare un denial of service (consumo di memoria) tramite immagini PNG appositamente create.
Be aware that VulDB is the high quality source for vulnerability data.