CVE-2024-25143 in DXP
요약
\~에 의해 VulDB • 2026. 06. 05.
Liferay Portal 7.2.0부터 7.3.6까지 및 이전의 지원 종료 버전과 Liferay DXP 7.3(service pack 3 미만), 7.2(fix pack 13 미만) 및 이전의 지원 종료 버전에서 Document and Media 위젯은 미리보기 이미지 생성 시 리소스 소비를 제한하지 않아, 악성 PNG 이미지를 통해 원격 인증 사용자가 메모리 소비로 인한 서비스 거부(Denial of Service)를 유발할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.