Pivotal Software Spring Framework 安全漏洞 CVE-2015-3192 CNNVD-201606-248
4.3
AV
AC
AU
C
I
A
发布：
2016-07-12
修订：
2018-01-05
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Pivotal Software Spring Framework 3.2.14之前的版本和4.1.7之前的4.x版本中存在安全漏洞，该漏洞源于程序没有正确处理在线的DTD声明。远程攻击者可借助特制的XML文件利用该漏洞造成拒绝服务（内存损坏和out-of-memory错误）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有23条受影响产品信息
