Summary
Ein lokaler Angreifer kann eine Schwachstelle in Eclipse IDE ausnutzen, um Informationen offenzulegen.
Product
Die Eclipse IDE (Integrated Development Environment) ist eine Softwareentwicklungsplattform, die Werkzeuge für die Entwicklung und das Debugging von Anwendungen in einer Vielzahl von Programmiersprachen bietet.
Vulnerabilities 1
-
Medium 5.0
XXE in eclipse.platform / Eclipse IDE
In Eclipse IDE versions < 2023-09 (4.29) some files with xml content are parsed vulnerable against all sorts of XXE attacks. The user just needs to open any evil project or update an open project with a vulnerable file (for example for review a foreign reposi…
Revision history
-
#5
Neue Updates von IBM aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2023-11-30
https://github.com/advisories/GHSA-j24h-xcpc-9jw8
-
NIST Vulnerability Database vom 2023-11-30
https://nvd.nist.gov/vuln/detail/CVE-2023-4218
-
SUSE Security Update SUSE-SU-2024:1304-1 vom 2024-04-16
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018367.html
-
IBM Security Bulletin 7229444 vom 2025-03-28
https://www.ibm.com/support/pages/node/7229444
-
IBM Security Bulletin 7231640 vom 2025-04-23
https://www.ibm.com/support/pages/node/7231640
-
IBM Security Bulletin 7232430 vom 2025-05-03
https://www.ibm.com/support/pages/node/7232430
-
IBM Security Bulletin 7232438 vom 2025-05-03
https://www.ibm.com/support/pages/node/7232438