Realobjects

Pdfreactor

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2019-12153

  • EPSS 0.36%
  • Veröffentlicht 11.06.2019 21:29:01
  • Zuletzt bearbeitet 21.11.2024 04:22:19

Lack of validation in the HTML parser in RealObjects PDFreactor before 10.1.10722 leads to SSRF, allowing attackers to access network or file resources on behalf of the server by supplying malicious HTML content.

9.1

CVE-2019-12154

  • EPSS 0.54%
  • Veröffentlicht 11.06.2019 21:29:01
  • Zuletzt bearbeitet 21.11.2024 04:22:19

XXE in the XML parser library in RealObjects PDFreactor before 10.1.10722 allows attackers to supply malicious XML content in externally referenced resources, leading to disclosure of local file contents and/or denial of service conditions.