Improper Restriction of XML External Entity Reference in Castor

中 4.3CVE-2014-3004 · GHSA-jwwr-fjgh-cv2x · 11/06/2014 公開 · 17/06/2026 更新

要点

CVE-2014-3004 は castor:castor, org.codehaus.castor:castor, castor (castor project) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：9.1%（全脆弱性の 95.3% より高い）。
対処：1.3.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
castor:castor Maven	`≤ 1.0`	修正版なし
org.codehaus.castor:castor Maven	`< 1.3.3`	`1.3.3`
castor castor_project	`= 1.3= 1.3.1≤ 1.3.2`	修正版なし

概要

The default configuration for the Xerces SAX Parser in Castor before 1.3.3 allows context-dependent attackers to conduct XML External Entity (XXE) attacks via a crafted XML document.

NVD の説明

The default configuration for the Xerces SAX Parser in Castor before 1.3.3 allows context-dependent attackers to conduct XML External Entity (XXE) attacks via a crafted XML document.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-3004 · ADVISORY
castor-data-binding/castor · PACKAGE
quickview.cloudapps.cisco.com/quickview/bug/CSCvm56811 · WEB
oracle.com/security-alerts/cpujan2020.html · WEB
oracle.com/security-alerts/cpuoct2021.html · WEB
lists.opensuse.org/opensuse-updates/2014-06/msg00043.html · WEB
packetstormsecurity.com/files/126854/Castor-Library-XXE-Disclosure.html · WEB
seclists.org/fulldisclosure/2014/May/142 · WEB
secunia.com/advisories/59427
securityfocus.com/bid/67676 · Broken Link

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン