PT-2024-40028

Publicado

2024-06-07

·

Atualizado

2024-06-07

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Zend Dom, Zend Feed, Zend Soap e Zend XmlRpc (versões afetadas não especificadas)
Descrição
O problema diz respeito a vetores de expansão de entidades XML (XEE), que podem levar a ataques de negação de serviço. Os ataques XEE ocorrem quando a declaração DOCTYPE do XML inclui definições de entidades XML com referências recursivas ou circulares, causando consumo de CPU e memória. Isso facilita a implementação de exploits de negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-776: Improper Restriction of Recursive Entity References in DTDs (\'XML Entity Expansion\')
Identificadores relacionados
GHSA-2JX7-XG83-J2M7
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com