CVE-2014-8080

MEDIUM · 5.0 CVSS Gepubliceerd: 03-11-2014

Beschrijving NL

Met de REXML-parser in Ruby 1.9.x vóór 1.9.3-p550, 2.0.x vóór 2.0.0-p594 en 2.1.x vóór 2.1.4 kunnen externe aanvallers een denial of service (geheugenverbruik) veroorzaken via een vervaardigd XML-document, ook bekend als een XML Entity Expansion (XEE) -aanval.

Origineel (Engels) tonen

The REXML parser in Ruby 1.9.x before 1.9.3-p550, 2.0.x before 2.0.0-p594, and 2.1.x before 2.1.4 allows remote attackers to cause a denial of service (memory consumption) via a crafted XML document, aka an XML Entity Expansion (XEE) attack.

Vendors

Opensuse Canonical Ruby-lang Redhat

Affected products

Opensuse Ubuntu Linux Ruby Enterprise Linux

Beschrijving NL

Vendors

Affected products

References