Katalog CVE
CVE-2014-9515
KrytyczneStreszczenie
Dozer niewłaściwie wykorzystuje podejście oparte na refleksji do konwersji typów, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego obiektu serializowanego.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Dozera do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie kodu w celu zminimalizowania ryzyka związanego z refleksją.
Oryginalny opis (angielski, źródło NVD)
Dozer improperly uses a reflection-based approach to type conversion, which might allow remote attackers to execute arbitrary code via a crafted serialized object.