CVE:CVE-2018-1000069
CNNVD:CNNVD-201803-418
FreePlane是一套免费的开源思维导图制作工具。mindmap loader是其中的一个思维导图加载程序。XML Parser是其中的一个XML文件解析器。
FreePlane 1.5.9及之前的版本中的mindmap加载程序的XML解析器存在XML外部实体注入漏洞。攻击者可通过诱使用户打开特制的思维导图文件利用该漏洞获取数据。
solution:Upgrade freeplane freeplane to a higher version than 1.5.9,and avoid the version (,1.5.9]; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0