Perl MARC::File::XML模块XML外部实体信息泄露漏洞 CVE-2014-1626 CNNVD-201401-539

5.0 AV AC AU C I A
发布: 2014-01-26
修订: 2017-08-29

Perl是美国程序员拉里-沃尔(Larry Wall)所研发的一种免费且功能强大的跨平台编程语言。MARC::File::XML是其中的一个将MARC格式文件转换为XML文档的模块。 Evergreen、Koha及perl4lib及其他产品中使用的Perl平台上的MARC::File::XML模块1.0.2之前的版本中存在XML外部实体信息泄露漏洞。上下文相关的攻击者可借助特制的XML文件利用该漏洞读取任意文件。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息