7.8высокая
BDU:2019-01770 (CVE-2018-11761)
Уязвимость анализатора XML среды обнаружения и анализа контента Apache Tika, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-05-16
Описание
Уязвимость анализатора XML среды обнаружения и анализа контента Apache Tika связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Tika (от 0.1 до 1.18 включительно)Oracle Business Process Management Suite (12.1.3.0.0)Oracle Business Process Management Suite (12.2.1.3.0)
Способ устранения
Для продуктов Oracle использование рекомендаций:
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи