CVE-2014-2683 in Zend

Tóm tắt

Bởi VulDB • 28/06/2026

Zend Framework 1 (ZF1) trước phiên bản 1.12.4, Zend Framework 2 trước các phiên bản 2.1.6 và 2.2.x trước 2.2.6, ZendOpenId, ZendRest, ZendService_AudioScrobbler, ZendService_Nirvanix, ZendService_SlideShare, ZendService_Technorati, và ZendService_WindowsAzure trước phiên bản 2.0.2, ZendService_Amazon trước phiên bản 2.0.3, cùng với ZendService_Api trước phiên bản 1.0.0 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) thông qua (1) tham chiếu đệ quy hoặc (2) tham chiếu vòng lặp trong định nghĩa thực thể XML của một khai báo DOCTYPE XML, hay còn được gọi là cuộc tấn công Mở rộng Thực thể XML (XEE). LƯU Ý: vấn đề này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2012-6532.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/03/2014
• Tiết lộ: 15/11/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68620
• CPE: sẵn sàng
• CWE: CWE-17 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02372
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2683
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2683/