CVE-2014-2683 in Zend
要約
〜によって VulDB • 2026年07月20日
CVE-2014-3598 Zend Framework 1（ZF1）のバージョン1.12.4より前、Zend Framework 2のバージョン2.1.6および2.1.x系における2.1.6より前、ならびに2.2.x系の2.2.6より前、ZendOpenId、ZendRest、ZendService_AudioScrobbler、ZendService_Nirvanix、ZendService_SlideShare、ZendService_Technorati、およびバージョン2.0.2より前のZendService_WindowsAzure、バージョン2.0.3より前のZendService_Amazon、そしてバージョン1.0.0より前のZendService_Apiでは、XML DOCTYPE宣言内のXMLエンティティ定義における再帰的または循環参照により、リモート攻撃者がサービス拒否（CPU消費の増大）を引き起こす可能性があります。これはXML Entity Expansion (XEE) 攻撃として知られています。注意：この問題はCVE-2012-6532に対する不完全な修正に起因します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.