Vulnerabilidad en Zend (CVE-2012-6532)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
13/02/2013
Última modificación:
04/05/2013
Descripción
(1) Zend_Dom, (2) Zend_Feed, (3) Zend_Soap, y (4) Zend_XmlRpc en Zend Framework v1.x antes de v1.11.13 y antes v1.12.0 1.12.x de permitir a atacantes remotos provocar una denegación de servicio (consumo de CPU ) a través de referencias recursivas o circular en una definición XML de entidad en una declaración XML DOCTYPE, también conocido como una entidad de expansión XML (XEE) ataque.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:zend:zend_framework:1.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.5.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.5.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.5.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.5.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.7.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.7.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.7.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.7.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:zend:zend_framework:1.7.6:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página