CVE-2015-0250
Beschrijving NL
XML externe entiteit (XXE) kwetsbaarheid in de SVG naar (1) PNG en (2) JPG conversieklassen in Apache Batik 1.x vóór 1.8 stelt aanvallers op afstand in staat om willekeurige bestanden te lezen of een denial of service te veroorzaken via een vervaardigd SVG-bestand.
Origineel (Engels) tonen
XML external entity (XXE) vulnerability in the SVG to (1) PNG and (2) JPG conversion classes in Apache Batik 1.x before 1.8 allows remote attackers to read arbitrary files or cause a denial of service via a crafted SVG file.