NVD

Id
30548  
Name
CVE-2014-2054  
Description
PHPExcel before 1.8.0, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, does not disable external entity loading in libxml, which allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-06-04  
Modified Date
2014-06-04  
Seq
2014-2054  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
161469 30548 CVE-2014-2054 http://owncloud.org/about/security/advisories/oC-SA-2014-006/  View
161470 30548 CVE-2014-2054 https://github.com/PHPOffice/PHPExcel/blob/develop/changelog.txt  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13863 JVNDB-2014-002738 ownCloud Server で使用される PHPExcel における任意のファイルを読まれる脆弱性 ownCloud Server で使用される PHPExcel は、libxml の XML 外部エンティティの読み込みを無効にしないため、任意のファイルを読まれる、サービス運用妨害 (DoS) 状態にされる、またはその他の影響を受ける可能性があります。 CVE-2014-2054 69341 CVE-2014-2054 30548 7.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002738.html 2014-03-03 2014-06-05 View