p PatchFirst

CVE-2014-2053

CVE-2014-2053

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

getID3() before 1.9.8, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.

EPSS 4,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • php-getid3 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.7-2

    Обновитесь до 1.9.7-2

  • php-getid3 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.7-2

    Обновитесь до 1.9.7-2

  • php-getid3 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.7-2

    Обновитесь до 1.9.7-2

  • wordpress Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.2+dfsg-1

    Обновитесь до 3.9.2+dfsg-1

  • wordpress Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.2+dfsg-1

    Обновитесь до 3.9.2+dfsg-1

  • wordpress Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.9.2+dfsg-1

    Обновитесь до 3.9.2+dfsg-1

  • james-heinrich/getid3 Packagist

    Версии
    • v1.9.8
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.9

    Обновитесь до 1.9.9

Первоисточники

Проверьте свой сервер →