目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2009-3627— HTML-Parser无效HTML实体解析拒绝服务漏洞

AI Predicted 5.3 Difficulty: Easy EPSS 1.73% · P76
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2009-3627の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
The decode_entities function in util.c in HTML-Parser before 3.63 allows context-dependent attackers to cause a denial of service (infinite loop) via an incomplete SGML numeric character reference, which triggers generation of an invalid UTF-8 character.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
HTML-Parser无效HTML实体解析拒绝服务漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HTML Parser是用于解析线性或嵌套式HTML的Java库。 HTML-Parser存在无效HTML实体解析拒绝服务漏洞。由于utils.c的decode_entities()函数中存在一个错误，攻击者通过构造一个特殊的字符串以使HTML Parser在解析HTML实体中无效的UTF-8字符时触发死循环，导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2009-3627の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2009-3627のインテリジェンス情報

请登录查看更多情报信息。

CVE-2009-3627 补丁与修复 (1)

CVE-2009-3627 厂商安全公告 (5)

CVE-2009-3627 邮件列表归档 (1)

CVE-2009-3627 其他参考 (1)

Same Patch Batch · n/a · 2009-10-29 · 18 CVEs total

CVE-2009-3378Mozilla Firefox liboggplay库oggplay_data_handle_theora_frame函数远程内存破坏漏洞
CVE-2009-3640Linux kernel 输入验证错误漏洞
CVE-2009-3638Linux kernel 数字错误漏洞
CVE-2009-3626Perl 拒绝服务漏洞
CVE-2009-3383Mozilla Firefox JavaScript引擎多个远程内存破坏漏洞
CVE-2009-3382Mozilla Firefox浏览器引擎layout/base/nsCSSFrameConstructor.cpp 文件拒绝服务攻击漏洞
CVE-2009-3381Mozilla Firefox浏览器引擎多个远程内存破坏漏洞
CVE-2009-3380Mozilla Firefox 浏览器引擎中多个远程内存破坏漏洞
CVE-2009-3379Mozilla Firefox libvorbis库多个远程内存破坏漏洞
CVE-2009-3370Mozilla Firefox 表单历史信息泄露漏洞
CVE-2009-3377Mozilla Firefox liboggz库远程内存破坏漏洞
CVE-2009-3376Mozilla Firefox和SeaMonkey 下载文件名欺诈漏洞
CVE-2009-3375Mozilla Firefox 'document.getSelect' Cross Domain 信息泄露漏洞
CVE-2009-3374Mozilla Firefox的 XPCOM Utility Chrome 权限提升漏洞
CVE-2009-3373Mozilla Firefox 的libpr0n GIF解析器堆溢出漏洞
CVE-2009-3372Mozilla Firefox和SeaMonkey Proxy Auto-Configuration(PAC)文件远程代码执行漏洞
CVE-2009-3371Mozilla Firefox JavaScript Web-Workers 远程代码执行漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2009-3627へのコメント

まだコメントはありません

コメントを残す