Vulnerabilidad en la biblioteca getid3 en MediaWiki (CVE-2014-9487)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-611
Restricción incorrecta de referencia a entidad externa XML (XXE)
Fecha de publicación:
17/10/2017
Última modificación:
20/04/2025
Descripción
La biblioteca getid3 en MediaWiki en versiones anteriores a la 1.24.1, 1.23.8, 1.22.15 y 1.19.23 permite que atacantes remotos lean archivos arbitrarios, provoquen una denegación de servicio u otro tipo de impacto mediante un ataque XEE (XML External Entity). NOTA: Relacionado con CVE-2014-2053.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.19.11:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2015/01/03/13
- https://bugzilla.redhat.com/show_bug.cgi?id=1175828
- https://lists.wikimedia.org/pipermail/mediawiki-announce/2014-December/000173.html
- https://security.gentoo.org/glsa/201502-04
- http://www.openwall.com/lists/oss-security/2015/01/03/13
- https://bugzilla.redhat.com/show_bug.cgi?id=1175828
- https://lists.wikimedia.org/pipermail/mediawiki-announce/2014-December/000173.html
- https://security.gentoo.org/glsa/201502-04



