Processing Foundation Processing 安全漏洞 CVE-2018-1000840 CNNVD-201812-906

4.3 AV AC AU C I A
发布: 2018-12-20
修订: 2019-02-07

Processing Foundation Processing 3.4及之前版本中的‘loadXML()’函数存在XML外部实体注入漏洞。攻击者可借助特制的XML文档利用该漏洞读取任意文件并泄露其内容。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息