Apache Xerces2 Java Parser 2.12.0 之前版本中的 XMLscanner.java（在 IBM Java 5.0 5.0 SR16-FP3 之前、6 SR14 之前、6.0.1 SR6 之前、7 SR5 之前以及 Oracle Java SE 7u40 及更早版本、Java SE...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:C中 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
Apache Xerces2 Java Parser 2.12.0 之前版本中的 XMLscanner.java（在 IBM Java 5.0 5.0 SR16-FP3 之前、6 SR14 之前、6.0.1 SR6 之前、7 SR5 之前以及 Oracle Java SE 7u40 及更早版本、Java SE 6u60 及更早版本、Java SE 5.0u51 及更早版本、JRockit R28.2.8 及更早版本、JRockit R27.7.6 及更早版本、Java SE Embedded 7u40 及更早版本以及其他可能产品中的 Java Runtime Environment (JRE) 中使用）允许远程攻击者通过与 XML 属性名称相关的向量造成拒绝服务。
针对 CVE-2013-4002 的概念验证利用工具，演示了在 Web 应用上下文中利用特定漏洞的过程。
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。