PT-2022-3956 · Apache+12 · Apache Xalan Java Xslt Library+12
Felix Wilhelm
·
Publicado
2022-07-04
·
Atualizado
2026-05-08
·
CVE-2022-34169
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Biblioteca Apache Xalan Java XSLT em versões anteriores à 2.7.3
Descrição
A biblioteca Apache Xalan Java XSLT está vulnerável a um problema de truncamento de inteiros ao processar folhas de estilo XSLT maliciosas. Isso pode ser usado para corromper arquivos de classe Java gerados pelo compilador XSLTC interno e executar bytecode Java arbitrário. Observe que os ambientes de execução Java, como o OpenJDK, incluem cópias reempacotadas do Xalan.
Recomendações
Para resolver o problema, atualize para a versão 2.7.3 ou posterior.
Como solução alternativa temporária, considere restringir o processamento de folhas de estilo XSLT maliciosas até que um patch esteja disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Apache Xalan Java Xslt Library
Astra Linux
Centos
Java Platform
Jira
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu