eParakstitajs 3和eParaksts Java lib 安全漏洞

基本信息

漏洞ID：1142116
漏洞类型：Input Validation Error
发布日期：2017-02-17
更新时间：2017-03-07
CVE编号：CVE-2017-6055
CNNVD-ID：CNNVD-201702-639
漏洞平台：N/A
CVSS评分：6.8

漏洞来源

<a href="https://www.securityfocus.com/bid/96306" target="_blank">https://www.securityfocus.com/bid/96306</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201702-639" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201702-639</a><br/>

漏洞详情

eParakstitajs3是一套虚拟电子签名应用程序。eParakstsJavalib是用于其中的一个Java软件开发人员在其应用程序中使用EDOC格式的文档并提供创建和验证功能的组件。eParakstitajs31.3.9之前的版本和eParakstsJavalib2.5.13之前的版本中存在XML外部实体注入漏洞。远程攻击者可借助特制的edoc文件利用该漏洞读取任意文件。

参考资料

来源:cert.lv
链接:https://cert.lv/lv/2017/02/iznakusas-nedelas-zinas-par-drosibas-incidentiem-nr-4-2017
来源:www.eparaksts.lv
链接:https://www.eparaksts.lv/en/Assistance/downloads/eparakstitajs-3-0/previous-versions-of-eparakstitajs-3-0/