CVE-2016-2175 in PDFbox

Tóm tắt

Bởi VulDB • 07/06/2026

Apache PDFBox trước phiên bản 1.8.12 và các phiên bản 2.x trước 2.0.1 không khởi tạo đúng cách các bộ phân tích cú pháp XML, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh thực hiện các cuộc tấn công XML External Entity (XXE) thông qua một tệp PDF được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/01/2016
• Tiết lộ: 01/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87700
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.05893
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2175
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2175/