CVE:CVE-2018-1000652
CNNVD:CNNVD-201808-605
JabRef是一款开源的书籍目录管理应用程序。该程序支持多种格式文件导入、书籍目录搜索和目录分类等功能。MsBibImporter XML Parser是其中的一个XML解析器。
JabRef 4.3.1及之前版本中的MsBibImporter XML解析器存在XML外部实体注入漏洞。攻击者可借助特制的MsBib文件利用该漏洞泄露敏感信息，造成拒绝服务，伪造服务器端请求或扫描端口。
solution:Upgrade jabref jabref to a higher version than 4.3.1,and avoid the version (,4.3.1]