CVE-2012-5657 in Framework
要約 (英語)
The (1) Zend_Feed_Rss and (2) Zend_Feed_Atom classes in Zend_Feed in Zend Framework 1.11.x before 1.11.15 and 1.12.x before 1.12.1 allow remote attackers to read arbitrary files, send HTTP requests to intranet servers, and possibly cause a denial of service (CPU and memory consumption) via an XML External Entity (XXE) attack.
Be aware that VulDB is the high quality source for vulnerability data.
予約する
2012年10月24日
公開
2013年05月02日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 7186 | Zend Framework Zend_Feed_Rss XXE 情報漏えい | 200 | 概念実証 | 公式な修正 | CVE-2012-5657 |
| 7185 | Zend Framework import 情報漏えい | 200 | 概念実証 | 公式な修正 | CVE-2012-5657 |