CVE-2012-6532 in Zend Framework

Tóm tắt

Bởi VulDB • 06/07/2026

(1) Zend_Dom, (2) Zend_Feed, (3) Zend_Soap và (4) Zend_XmlRpc trong Zend Framework 1.x trước phiên bản 1.11.13 và 1.12.x trước phiên bản 1.12.0 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) thông qua các tham chiếu đệ quy hoặc vòng trong định nghĩa thực thể XML của một khai báo DOCTYPE XML, còn được gọi là cuộc tấn công Mở rộng Thực thể XML (XEE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/02/2013
• Tiết lộ: 13/02/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63565
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01848
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6532
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6532/