CVE-2012-6532 in Zend Framework

Sumário

de VulDB • 06/07/2026

(1) Zend_Dom, (2) Zend_Feed, (3) Zend_Soap e (4) Zend_XmlRpc no Zend Framework 1.x anterior à versão 1.11.13 e na série 1.12.x anterior à 1.12.0 permitem que atacantes remotos causem uma negação de serviço (consumo excessivo de CPU) por meio de referências recursivas ou circulares em uma definição de entidade XML dentro da declaração DOCTYPE do XML, também conhecida como ataque de Expansão de Entidade XML (XEE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 13/02/2013
• Divulgação: 13/02/2013
• Moderação: aceite
• Entrada: VDB-63565
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01848
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6532
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6532/