FICHE CVE

CVE-2014-2053

Publiée le 2014-06-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs ownCloud utilisant des versions affectées de la bibliothèque getID3 sont vulnérables aux attaques par entités externes XML (XXE). Un attaquant distant non authentifié peut envoyer une requête spécialement conçue pour lire des fichiers internes de votre serveur ou provoquer un déni de service. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution via le réseau est relativement facile.

CVSS 2.07.5 ÉLEVÉE

Publiée2014-06-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

getID3() before 1.9.8, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.