iText RUPS XML External Entity vulnerability

緊急 9.8CVE-2017-20151 · GHSA-j69f-fgh5-f7mc · 30/12/2022 公開 · 17/06/2026 更新

要点

CVE-2017-20151 は com.itextpdf:itext-rups, rups (itextpdf) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.82%（全脆弱性の 57.2% より高い）。
対処：2017-08-01 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.itextpdf:itext-rups Maven	`≤ 7.0.1`	修正版なし
rups itextpdf	`< 2017-08-01`	`2017-08-01`

概要

A vulnerability classified as problematic was found in iText RUPS. This vulnerability affects unknown code of the file src/main/java/com/itextpdf/rups/model/XfaFile.java. The manipulation leads to xml external entity reference. The name of the patch is ac5590925874ef810018a6b60fec216eee54fb32. It is recommended to apply a patch to fix this issue. VDB-217054 is the identifier assigned to this vulnerability.

NVD の説明

A vulnerability classified as problematic was found in iText RUPS. This vulnerability affects unknown code of the file src/main/java/com/itextpdf/rups/model/XfaFile.java. The manipulation leads to xml external entity reference. The patch is identified as ac5590925874ef810018a6b60fec216eee54fb32. It is recommended to apply a patch to fix this issue. VDB-217054 is the identifier assigned to this vulnerability.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-20151 · ADVISORY
itext/rups commit ac55909 · WEB
itext/rups · PACKAGE
vuldb.com · WEB
vuldb.com · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

com.itextpdf:itext-rups

Maven

≤ 7.0.1

修正版なし

rups

itextpdf

< 2017-08-01

2017-08-01

概要

NVD の説明