Heimdall Security Logo

CVE-2018-8013

Vulnérabilité non évaluée dans Apache Batik (Apache Software Foundation)

CVSS 0.0 · Non évaluée
EPSS 18.9%
Apache Software Foundation•Apache Batik•Versions : 1.0 - 1.9.1

Description

In Apache Batik 1.x before 1.10, when deserializing subclass of `AbstractDocument`, the class takes a string from the inputStream as the class name which then use it to call the no-arg constructor of the class. Fix was to check the class type before calling newInstance in deserialization.

Gravité et risque d'exploitation

CVE-2018-8013 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 18.93 %, ce qui la place devant 97.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Batik (versions 1.0 - 1.9.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE