JetBrains IntelliJ IDEA XML parser 安全漏洞 CVE-2017-8316 CNNVD-201808-152
7.8
AV
AC
AU
C
I
A
发布：
2018-08-03
修订：
2023-11-07
JetBrains IntelliJ IDEA是捷克共和国JetBrains公司的一套适用于Java语言的集成开发环境。XML parser是其中的一个XML解析器。 JetBrains IntelliJ IDEA中的XML parser存在XML外部实体注入漏洞。攻击者可借助恶意的‘AndroidManifest.xml’文件利用该漏洞检索用户电脑上的任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
