ALPINE-CVE-2016-4472
ALPINE-CVE-2016-4472
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The overflow protection in Expat is removed by compilers with certain optimization settings, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via crafted XML data. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1283 and CVE-2015-2716.
CVSS 8.1 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
expat Alpine:v3.4
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.1-r2
Обновитесь до 2.1.1-r2