Katalog CVE
CVE-2016-6809
KrytyczneStreszczenie
Apache Tika przed wersją 1.14 umożliwia wykonanie kodu Java dla zserializowanych obiektów osadzonych w plikach MATLAB. Problem występuje, ponieważ Tika wywołuje JMatIO do natywnej deserializacji.
Ocena ryzyka
Wykonanie złośliwego kodu Java może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Apache Tika do wersji 1.14 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Apache Tika before 1.14 allows Java code execution for serialized objects embedded in MATLAB files. The issue exists because Tika invokes JMatIO to do native deserialization.