p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости expat · Страница 3

За последние 30 дней в expat опубликовано уязвимостей: 6; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 54

  2. CVE-2022-25313

    Средний · CVSS 6.5EPSS 3,29%Есть исправление

    CVE-2022-25313

    In Expat (aka libexpat) before 2.4.5, an attacker can trigger stack exhaustion in build_model via a large nesting depth in the DTD element.

    expatОперационные системы
    • Обновитесь до 2.1.0-7ubuntu0.16.04.5+esm5
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2022-25235

    Критический · CVSS 9.8EPSS 4,96%Есть исправление

    CVE-2022-25235

    xmltok_impl.c in Expat (aka libexpat) before 2.4.5 lacks certain validation of encoding, such as checks for whether a UTF-8 character is valid in a certain context.

    expatОперационные системы
    • Обновитесь до 2.1.0-7ubuntu0.16.04.5+esm2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2022-25236

    Критический · CVSS 9.8EPSS 35,27%Есть исправление

    CVE-2022-25236

    xmlparse.c in Expat (aka libexpat) before 2.4.5 allows attackers to insert namespace-separator characters into namespace URIs.

    expatОперационные системы
    • Обновитесь до 2.1.0-7ubuntu0.16.04.5+esm2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2022-23852

    Критический · CVSS 9.8EPSS 5,08%Есть исправление

    CVE-2022-23852

    Expat (aka libexpat) before 2.4.4 has a signed integer overflow in XML_GetBuffer, for configurations with a nonzero XML_CONTEXT_BYTES.

    expatОперационные системы
    • Обновитесь до 2.1.0-7ubuntu0.16.04.5+esm2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2021-46143

    Высокий · CVSS 8.1EPSS 4,22%Есть исправление

    CVE-2021-46143

    In doProlog in xmlparse.c in Expat (aka libexpat) before 2.4.3, an integer overflow exists for m_groupSize.

    expatОперационные системы
    • Обновитесь до 2.1.0-7ubuntu0.16.04.5+esm2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2021-45960

    Высокий · CVSS 8.8EPSS 4,67%Есть исправление

    CVE-2021-45960

    In Expat (aka libexpat) before 2.4.3, a left shift by 29 (or more) places in the storeAtts function in xmlparse.c can lead to realloc misbehavior (e.g., allocating too few bytes, or only freeing memory).

    expatОперационные системы
    • Обновитесь до 2.1.0-7ubuntu0.16.04.5+esm2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →