Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-4199

LOW · 3.5 CVSS Gepubliceerd: CWE-20

Beschrijving NL

(1) cb_decode.py en (2) linkintegrity.py in Plone 2.1 t/m 4.1, 4.2.x t/m 4.2.5, en 4.3.x t/m 4.3.1 staan op afstand geverifieerde gebruikers toe om een denial of service (resourceverbruik) te veroorzaken via een groot ZIP-archief, dat wordt uitgebreid (gedecomprimeerd).

Origineel (Engels) tonen

(1) cb_decode.py and (2) linkintegrity.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allow remote authenticated users to cause a denial of service (resource consumption) via a large zip archive, which is expanded (decompressed).

Vendors

Plone

Affected products

Plone

References