CVE-2017-2783— MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-2783の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
An exploitable heap corruption vulnerability exists in the FillRowFormat functionality of Antenna House DMC HTMLFilter that is shipped with MarkLogic 8.0-6. A specially crafted xls file can cause a heap corruption resulting in arbitrary code execution. An attacker can send/provide malicious xls file to trigger this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
MarkLogic Corporation MarkLogic是美国MarkLogic Corporation公司的一款数据库软件。该软件具有分层存储、双时态和可扩展性等特点。Antenna House DMC HTMLFilter是其中的一个由美国Antenna House公司开发的HTML通用生成库。 MarkLogic Corporation MarkLogic 8.0-6版本中使用的Antenna House DMC HTMLFilter的FillRowFormat功能存在安全漏洞。攻击者可借助特
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Antenna House | DMC HTMLFilter | as shipped with MarkLogic 8.0-6 | - |
II. CVE-2017-2783の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-2783のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- 🔗 http://www.talosintelligence.com/reports/TALOS-2017-0279/x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2017-2783
Same Patch Batch · Antenna House · 2017-05-23 · 4 CVEs total
| CVE-2017-2793 | MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter 安全漏洞 | |
| CVE-2017-2794 | MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter 缓冲区错误漏洞 | |
| CVE-2017-2797 | MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter 缓冲区错误漏洞 |
IV. 関連脆弱性
同じ製品: DMC HTMLFilter
- CVE-2017-2792
MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter - CVE-2017-2795
MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter - CVE-2017-2799
MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter - CVE-2017-2798
MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter - CVE-2017-2793
MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter
同じベンダー: Antenna House
- CVE-2017-2792
MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter - CVE-2017-2795
MarkLogic Corporation MarkLogic Antenna House DMC HTMLFilter - CVE-2018-3931
Antenna House Office Server Document Converter for Linux64 缓 - CVE-2018-3936
Antenna House Office Server Document Converter for Linux64 安 - CVE-2018-3930
Antenna House Office Server Document Converter for Linux64 缓
V. CVE-2017-2783へのコメント
まだコメントはありません