CVE-2014-8325

HOCH 7.8CVE-2014-8325 · Published 22/10/2014 · updated 17/06/2026

Kurz gesagt

CVE-2014-8325 ist eine Schwachstelle (HOCH (CVSS 7.8)) in calender base (calender base project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.9% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
calender base calender_base_project	`= 1.5.0= 1.5.1= 1.5.2= 1.5.3= 1.5.4= 1.5.5= 1.5.6= 1.5.7= 1.6.0≤ 1.5.8`	No fix yet

Description

The Calendar Base (cal) extension before 1.5.9 and 1.6.x before 1.6.1 for TYPO3 allows remote attackers to cause a denial of service (resource consumption) via vectors related to the PHP PCRE library.

References

typo3.org/extensions/repository/view/cal · Patch
typo3.org/teams/security/security-bulletins/typo3-extensions/typo3-ext-sa-2014-013 · Patch
openwall.com/lists/oss-security/2014/10/17/11
securityfocus.com/bid/70645

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free