CVE:CVE-2018-1000548
CNNVD:CNNVD-201806-1252
Umlet是一个具有图形界面的开源UML工具，它主要用于绘制UML图，并将UML图导出为eps、pdf、jpg和svg等格式的文件。
Umlet 14.3之前版本中的文件解析存在XML外部实体注入漏洞。攻击者可借助特制的UXF文件利用该漏洞泄露敏感数据，造成拒绝服务或实施服务器端请求伪造攻击。
solution:Upgrade umlet umlet to a higher version than 14.3,and avoid the version (,14.3)