CVE-2019-0228 in Banking Liquidity Management

Tóm tắt

Bởi VulDB • 21/05/2026

Apache PDFBox 2.0.14 không khởi tạo đúng cách trình phân tích cú pháp XML, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh thực hiện các cuộc tấn công XML External Entity (XXE) thông qua một tệp XFDF được tạo ra một cách có chủ đích.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/11/2018
• Kiểm duyệt: được chấp nhận
• mục: 4
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.09451
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0228
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0228/