CVE

Id
64016  
CVE No.
CVE-2013-4069  
Status
Candidate  
Description
The Portal application in IBM SPSS Collaboration and Deployment Services 4.2.1 before 4.2.1.3 IF3 and 5.0 before FP3 allows remote attackers to read arbitrary files via an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.  
Phase
Assigned (20130607)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
632200 64016 CVE-2013-4069 CONFIRM:http://www-01.ibm.com/support/docview.wss?uid=swg21660191  View
632201 64016 CVE-2013-4069 AIXAPAR:PM95817  View
632202 64016 CVE-2013-4069 URL:http://www-01.ibm.com/support/docview.wss?uid=swg1PM95817  View
632203 64016 CVE-2013-4069 XF:ibm-spss-cve20134069-xxe(86621)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
21356 JVNDB-2013-002931 Wireshark の CAPWAP 解析機能におけるサービス運用妨害 (DoS) の脆弱性 Wireshark の CAPWAP 解析機能の epan/dissectors/packet-capwap.c 内の dissect_capwap_data 関数は、エラー状態を表すために -1 のデータ値を不適切に使用するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。 CVE-2013-4074 64016 5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002931.html  View