CVE-2016-3674 in Utilities Framework

Sumário (Inglês)

Multiple XML external entity (XXE) vulnerabilities in the (1) Dom4JDriver, (2) DomDriver, (3) JDomDriver, (4) JDom2Driver, (5) SjsxpDriver, (6) StandardStaxDriver, and (7) WstxDriver drivers in XStream before 1.4.9 allow remote attackers to read arbitrary files via a crafted XML document.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

28/03/2016

Divulgação

17/05/2016

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
100139	Oracle Utilities Framework UI/Batch/XAI Divulgação de Informação	200	Não definido	Correção oficial	CVE-2016-3674
90192	IBM Lotus Notes Divulgação de Informação	200	Não definido	Correção oficial	CVE-2016-3674
87414	XStream Dom4JDriver Divulgação de Informação	200	Não definido	Correção oficial	CVE-2016-3674

Fontes

• MITRE
• NVD
• CVE Details