CVE-2012-0876
CVE-2012-0876
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
The XML parser (xmlparse.c) in expat before 2.1.0 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via an XML file with many identifiers with the same value.
EPSS 5,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
expat Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.0~beta3-1
Обновитесь до 2.1.0~beta3-1
expat Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.0~beta3-1
Обновитесь до 2.1.0~beta3-1
expat Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.0~beta3-1
Обновитесь до 2.1.0~beta3-1
libxmltok Debian:12
- Версии
- 1.2-4
- 1.2-4.1
- 1.2-4.1~exp1
- 1.2-4.2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
xmlrpc-c Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.16.33-3.2
Обновитесь до 1.16.33-3.2
xmlrpc-c Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.16.33-3.2
Обновитесь до 1.16.33-3.2
xmlrpc-c Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.16.33-3.2
Обновитесь до 1.16.33-3.2
coin3 Ubuntu:Pro:14.04:LTS
- Версии
- 3.1.4~abc9f50-3
- 3.1.4~abc9f50-4
- 3.1.4~abc9f50-4ubuntu2
- 3.1.4~abc9f50-4ubuntu2+esm1
- 3.1.4~abc9f50-4ubuntu2+esm2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vnc4 Ubuntu:Pro:14.04:LTS
- Версии
- 4.1.1+xorg4.3.0-37ubuntu5
- 4.1.1+xorg4.3.0-37ubuntu5.0.1
- 4.1.1+xorg4.3.0-37ubuntu5.0.2
- 4.1.1+xorg4.3.0-37ubuntu5.0.2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
ayttm Ubuntu:Pro:16.04:LTS
- Версии
- 0.6.3-3build1
- 0.6.3-3ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
cableswig Ubuntu:Pro:16.04:LTS
- Версии
- 0.1.0+git20150808-1
- 0.1.0+git20150808-2
- 0.1.0+git20150808-2ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
cadaver Ubuntu:16.04:LTS
- Версии
- 0.23.3-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
coin3 Ubuntu:Pro:16.04:LTS
- Версии
- 3.1.4~abc9f50+dfsg1-1
- 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm1
- 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
insighttoolkit Ubuntu:Pro:16.04:LTS
- Версии
- 3.20.1+git20120521-6
- 3.20.1+git20120521-6build1
- 3.20.1+git20120521-6ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
matanza Ubuntu:16.04:LTS
- Версии
- 0.13+ds1-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
swish-e Ubuntu:Pro:16.04:LTS
- Версии
- 2.4.7-4
- 2.4.7-4build1
- 2.4.7-4ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vnc4 Ubuntu:Pro:16.04:LTS
- Версии
- 4.1.1+xorg4.3.0-37.3ubuntu2
- 4.1.1+xorg4.3.0-37.3ubuntu2.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
cadaver Ubuntu:18.04:LTS
- Версии
- 0.23.3-2ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
coin3 Ubuntu:Pro:18.04:LTS
- Версии
- 3.1.4~abc9f50+dfsg1-2
- 3.1.4~abc9f50+dfsg2-1
- 3.1.4~abc9f50+dfsg3-1
- 3.1.4~abc9f50+dfsg3-2
- 3.1.4~abc9f50+dfsg3-2ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
matanza Ubuntu:18.04:LTS
- Версии
- 0.13+ds1-5build1
- 0.13+ds1-6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
swish-e Ubuntu:Pro:18.04:LTS
- Версии
- 2.4.7-5ubuntu1
- 2.4.7-5ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
vnc4 Ubuntu:18.04:LTS
- Версии
- 4.1.1+xorg4.3.0-37.3ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
cadaver Ubuntu:20.04:LTS
- Версии
- 0.23.3-2.1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- http://secunia.com/advisories/49504
- http://sourceforge.net/tracker/?func=detail&atid=110127&aid=3496608&group_id=10127
- https://www.tenable.com/security/tns-2016-20
- http://www.ubuntu.com/usn/USN-1527-1
- http://bugs.python.org/issue13703#msg151870
- https://support.apple.com/HT205637
- http://secunia.com/advisories/51040
- http://rhn.redhat.com/errata/RHSA-2012-0731.html
- http://www.securityfocus.com/bid/52379
- http://sourceforge.net/projects/expat/files/expat/2.1.0/
- http://rhn.redhat.com/errata/RHSA-2016-0062.html
- http://lists.apple.com/archives/security-announce/2013/Oct/msg00004.html
- http://lists.apple.com/archives/security-announce/2015/Dec/msg00005.html
- http://www.debian.org/security/2012/dsa-2525
- http://www.oracle.com/technetwork/topics/security/bulletinjul2016-3090568.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2012:041
- http://rhn.redhat.com/errata/RHSA-2016-2957.html
- http://www.ubuntu.com/usn/USN-1613-2
- http://mail.libexpat.org/pipermail/expat-discuss/2012-March/002768.html
- http://secunia.com/advisories/51024
- http://www.ubuntu.com/usn/USN-1613-1
- https://kc.mcafee.com/corporate/index?page=content&id=SB10365
- https://nvd.nist.gov/vuln/detail/CVE-2012-0876