Zend Framework 资源管理错误漏洞 CVE-2012-6532 CNNVD-201302-243
5.0
AV
AC
AU
C
I
A
发布：
2013-02-13
修订：
2013-05-04
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。 Zend Framework 1.11.13之前的1.x版本以及1.12.0之前的1.12.x版本中的(1)Zend_Dom，(2)Zend_Feed，(3)Zend_Soap，以及(4)Zend_XmlRpc中存在漏洞。通过XML DOCTYPE声明中的XML实体定义中的递归或循环引用，远程攻击者可利用该漏洞导致拒绝服务（CPU耗尽）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有59条受影响产品信息
