p PatchFirst

CVE-2023-4218

CVE-2023-4218 · XXE in eclipse.platform / Eclipse IDE

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In Eclipse IDE versions < 2023-09 (4.29) some files with xml content are parsed vulnerable against all sorts of XXE attacks. The user just needs to open any evil project or update an open project with a vulnerable file (for example for review a foreign repository or patch).

CVSS 5.0 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • eclipse ide

    Версии
    • ≥ 0, < 4.29: Затронуто (semver)

    Обновитесь до 4.29

  • eclipse ide

    Версии
    • ≥ 0, < 2023-09: Затронуто (custom)

    Обновитесь до 2023-09

  • org.eclipse.core.runtime

    Версии
    • ≥ 0, < 3.29.0: Затронуто (semver)

    Обновитесь до 3.29.0

  • org.eclipse.pde

    Версии
    • ≥ 0, ≤ 3.13.2400: Затронуто (semver)

    Нет опубликованного исправления

  • eclipse Ubuntu:16.04:LTS

    Версии
    • 3.8.1-8
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • eclipse Ubuntu:18.04:LTS

    Версии
    • 3.8.1-10
    • 3.8.1-11
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →