Non évaluée
FreeCol version
CVE-2018-1000825
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2018-1000825 freecol Corrigé dans: 0.11.6+dfsg2-3
Description d'origine La description telle que publiée par la source (souvent en anglais).
FreeCol version <= nightly-2018-08-22 contains a XML External Entity (XXE) vulnerability in FreeColXMLReader parser that can result in Disclosure of confidential data, denial of service, SSRF, port scanning. This attack appear to be exploitable via Freecol file.
Références
- advisory 0dd.zone
- report github.com