CVE-2014-8957 in Reader

Sumário (Inglês)

Cross-site scripting (XSS) vulnerability in OpenKM before 6.4.19 allows remote authenticated users to inject arbitrary web script or HTML via the Tasks parameter.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

18/11/2014

Divulgação

06/10/2017

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
73934	Foxit Reader Update Service Script de Site Cruzado	79	Prova de conceito	Correção oficial	CVE-2014-8957
73933	Foxit Reader GIF File LZWMinimumCodeSize Excesso de tampão	119	Prova de conceito	Correção oficial	CVE-2014-8957
73932	Foxit Reader GIF File Ubyte Size Excesso de tampão	119	Prova de conceito	Correção oficial	CVE-2014-8957

Fontes

• MITRE
• NVD
• CVE Details