CVE-2018-1000840 in Processing Foundation Processing

Tóm tắt

Bởi VulDB • 12/08/2026

Processing Foundation Processing phiên bản 3.4 và các phiên bản trước đó chứa một lỗ hổng Thực thể Bên ngoài Tài liệu (XXE) trong hàm loadXML(), có thể cho phép kẻ tấn công đọc các tệp tùy ý và đánh cắp nội dung của chúng thông qua yêu cầu HTTP. Cuộc tấn công này dường như có thể khai thác được khi nạn nhân sử dụng Processing để phân tích cú pháp một tài liệu XML đã được tạo ra đặc biệt nhằm mục đích lợi dụng lỗ hổng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 20/12/2018
• Tiết lộ: 20/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128170
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02177
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000840
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000840/