PT-2024-31995 · Unknown · Unstructured

Mohanraj R + 1 · Publicado 2024-12-09 · Atualizado 2024-12-18 · CVE-2024-46455

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do unstructured anteriores à 0.14.2

Descrição

O problema está relacionado a uma vulnerabilidade de Entidade Externa XML (XXE) por meio do XMLParser. Essa vulnerabilidade afeta a ferramenta unstructured.

Recomendações

Para versões anteriores à 0.14.2, como solução temporária, considere desativar o XMLParser até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2024-46455

GHSA-32R8-54HF-C9P3

GO-2024-3315

OPENSUSE-SU-2024:14599-1

Produtos afetados

Unstructured

Referências · 36

• https://github.com/Unstructured-IO/unstructured/tree/0.14.2 · Nota
• https://github.com/Unstructured-IO/unstructured · Nota
• https://github.com/Unstructured-IO/unstructured/commit/171b5df09fc3346aba8ce91c04de5b3e094a86bd · Nota
• https://github.com/Unstructured-IO/unstructured/pull/3088 · Nota
• https://suse.com/security/cve/CVE-2024-55658 · Nota
• https://t.me/cvedetector/12449 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2024-44337 · Nota
• https://suse.com/security/cve/CVE-2023-26248 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:14599-1 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1866387104873197935 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2022-31668 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/QTUY324RV3FFZBHVIWDHRCIOPJHIJIN4 · Nota
• https://tenable.com/cve/CVE-2024-46455 · Nota
• https://suse.com/security/cve/CVE-2024-55659 · Nota
• https://osv.dev/vulnerability/GO-2024-3315 · Aviso do Fabricante