CVE-2012-6532 in Zend Framework
要約 (英語)
(1) Zend_Dom, (2) Zend_Feed, (3) Zend_Soap, and (4) Zend_XmlRpc in Zend Framework 1.x before 1.11.13 and 1.12.x before 1.12.0 allow remote attackers to cause a denial of service (CPU consumption) via recursive or circular references in an XML entity definition in an XML DOCTYPE declaration, aka an XML Entity Expansion (XEE) attack.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2013年02月13日
公開
2013年02月13日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 63565 | Zend Zend Framework サービス拒否 | 399 | 未定義 | 公式な修正 | CVE-2012-6532 |