CVE-2013-4002
XMLscanner.java में Apache Xerces2 Java Parser 2.12.0 से पहले, जो Java Runtime Environment (JRE) में IBM Java 5.0 5.0 SR16-FP3 से पहले, 6 SR14 से पहले, 6.0.1 SR6 से...
- प्रकाशित
- 23 जुल॰ 2013
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XMLscanner.java में Apache Xerces2 Java Parser 2.12.0 से पहले, जो Java Runtime Environment (JRE) में IBM Java 5.0 5.0 SR16-FP3 से पहले, 6 SR14 से पहले, 6.0.1 SR6 से पहले, और 7 SR5 से पहले तथा Oracle Java SE 7u40 और पुराने, Java SE 6u60 और पुराने, Java SE 5.0u51 और पुराने, JRockit R28.2.8 और पुराने, JRockit R27.7.6 और पुराने, Java SE Embedded 7u40 और पुराने, और संभवतः अन्य उत्पादों में उपयोग किया जाता है, दूरस्थ हमलावरों को XML विशेषता नामों से संबंधित वेक्टरों के माध्यम से सेवा से वंचित (denial of service) करने की अनुमति देता है।
स्रोत
- CVE-2013-4002एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।