5

CVE-2011-1754

jabberd14 1.6.1.1 and earlier does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of service (memory and CPU consumption) via a crafted XML document containing a large number of nested entity references, a similar issue to CVE-2003-1564.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Jabberd ≫ Jabberd14 Version <= 1.6.1.1
Jabberd ≫ Jabberd14 Version1.4.1
Jabberd ≫ Jabberd14 Version1.4.2
Jabberd ≫ Jabberd14 Version1.4.3
Jabberd ≫ Jabberd14 Version1.4.3.1
Jabberd ≫ Jabberd14 Version1.4.4
Jabberd ≫ Jabberd14 Version1.6.0
Jabberd ≫ Jabberd14 Version1.6.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.27% 0.808
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:N/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://packages.debian.org/changelogs/pool/main/j/jabberd14/jabberd14_1.6.1.1-5+squeeze1/changelog
http://secunia.com/advisories/44795
Vendor Advisory
http://www.debian.org/security/2011/dsa-2249
http://www.securityfocus.com/bid/48070
https://exchange.xforce.ibmcloud.com/vulnerabilities/67771