CVE:CVE-2017-8315
CNNVD:CNNVD-201804-1324
Eclipse IDE是Eclipse基金会的一套集成开发环境。Eclipse XML parser是其中的一个XML解析器。
Eclipse IDE 2017.2.5及之前版本中的Eclipse XML解析器存在安全漏洞。远程攻击者可通过执行执行恶意代码利用该漏洞泄露信息。
solution:Upgrade eclipse ide to a higher version than 2017.2.5,and avoid the version 2017.2.5