JabRef MsBibImporter XML解析器安全漏洞 CVE-2018-1000652 CNNVD-201808-605
7.5
AV
AC
AU
C
I
A
发布：
2018-08-20
修订：
2018-10-23
JabRef是一款开源的书籍目录管理应用程序。该程序支持多种格式文件导入、书籍目录搜索和目录分类等功能。MsBibImporter XML Parser是其中的一个XML解析器。 JabRef 4.3.1及之前版本中的MsBibImporter XML解析器存在XML外部实体注入漏洞。攻击者可借助特制的MsBib文件利用该漏洞泄露敏感信息，造成拒绝服务，伪造服务器端请求或扫描端口。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
