En bref
- CVE-2015-0250 est une vulnérabilité MOYENNE (CVSS 6.4) touchant org.apache.xmlgraphics:batik, batik (apache), jboss enterprise brms platform (redhat).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 16.6%, plus élevée que 97.0% des vulnérabilités.
- Correctif : mettre à jour vers 1.8 ou plus récent.
Description
XML external entity (XXE) vulnerability in the SVG to (1) PNG and (2) JPG conversion classes in Apache Batik 1.x before 1.8 allows remote attackers to read arbitrary files or cause a denial of service via a crafted SVG file.
NVD description
XML external entity (XXE) vulnerability in the SVG to (1) PNG and (2) JPG conversion classes in Apache Batik 1.x before 1.8 allows remote attackers to read arbitrary files or cause a denial of service via a crafted SVG file.
Autres vulnérabilités de org.apache.xmlgraphics:batik
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free