CVE-2014-3104
Beschrijving NL
IBM Rational ClearQuest 7.1 vóór 7.1.2.15, 8.0.0 vóór 8.0.0.12 en 8.0.1 vóór 8.0.1.5 stelt externe aanvallers in staat om een denial of service (geheugenverbruik) te veroorzaken via een vervaardigd XML-document met een groot aantal geneste entiteitverwijzingen, een vergelijkbaar probleem als CVE-2003-1564.
Origineel (Engels) tonen
IBM Rational ClearQuest 7.1 before 7.1.2.15, 8.0.0 before 8.0.0.12, and 8.0.1 before 8.0.1.5 allows remote attackers to cause a denial of service (memory consumption) via a crafted XML document containing a large number of nested entity references, a similar issue to CVE-2003-1564.