CVE-2014-0050 in Oracle Communications Policy Management

요약 (영어)

MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.

예약하다

2013. 12. 03.

공개

2014. 04. 01.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
92912	Oracle Communications Policy Management Tomcat 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
80534	Oracle Communications Service Broker Engineered System Edition 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
80533	Oracle Communications Service Broker 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
80532	Oracle Communications Online Mediation Controller 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
80531	Oracle Communications Converged Application Server - Service Controller 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
78630	Oracle Retail Returns Management: 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
78629	Oracle Retail Central Office 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
78628	Oracle Retail Back Office 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
74886	Oracle WebCenter Sites MultipartStream.java 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
67916	Oracle Health Sciences Empirica Study Tomcat File Upload 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
67915	Oracle Health Sciences Empirica Signal Tomcat File Upload 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
67914	Oracle Health Sciences Empirica Inspections Tomcat File Upload 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
67876	Oracle Endeca Information Discovery Studio 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
67844	Oracle Database Application Express 권한 상승	264	공격당한	공식 수정	CVE-2014-0050
12209	Apache Commons FileUpload Content-Type Header for Multi-Part MultipartStream.java 권한 상승	264	공격당한	공식 수정	CVE-2014-0050