CVE-2014-1439 in HipHop Virtual Machine for PHP

Tóm tắt

Bởi VulDB • 19/07/2026

Hàm `libxml_disable_entity_loader` trong file runtime/ext/ext_simplexml.cpp của HipHop Virtual Machine for PHP (HHVM), phiên bản trước 2.4.0 và các bản 2.3.x trước 2.3.3, không vô hiệu hóa đúng cách một trình xử lý libxml nhất định, cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công XML External Entity (XXE).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 14/01/2014
• Tiết lộ: 05/02/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66326
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01458
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1439
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1439/