PT-2022-3956
CVE-2022-34169
·
Publicado
2022-07-04
·
Atualizado
2026-10-14
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Biblioteca Apache Xalan Java XSLT em versões anteriores à 2.7.3
Descrição
A biblioteca Apache Xalan Java XSLT está vulnerável a um problema de truncamento de inteiros ao processar folhas de estilo XSLT maliciosas. Isso pode ser usado para corromper arquivos de classe Java gerados pelo compilador XSLTC interno e executar bytecode Java arbitrário. Observe que os ambientes de execução Java, como o OpenJDK, incluem cópias reempacotadas do Xalan.
Recomendações
Para resolver o problema, atualize para a versão 2.7.3 ou posterior.
Como solução alternativa temporária, considere restringir o processamento de folhas de estilo XSLT maliciosas até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾