CVE-2014-3090
Beschrijving NL
IBM Rational ClearCase 7.1 vóór 7.1.2.15, 8.0.0 vóór 8.0.0.12 en 8.0.1 vóór 8.0.1.5 stelt externe aanvallers in staat om een denial of service (geheugenverbruik) te veroorzaken via een vervaardigd XML-document met een groot aantal geneste entiteitverwijzingen, een vergelijkbaar probleem als CVE-2003-1564.
Origineel (Engels) tonen
IBM Rational ClearCase 7.1 before 7.1.2.15, 8.0.0 before 8.0.0.12, and 8.0.1 before 8.0.1.5 allows remote attackers to cause a denial of service (memory consumption) via a crafted XML document containing a large number of nested entity references, a similar issue to CVE-2003-1564.