expat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 3

• Critical 9.8
  CVE-2022-25315 Public exploit

  In Expat (aka libexpat) before 2.4.5, there is an integer overflow in storeRawNames.

  thunderbird firefox insighttoolkit4 expat Debian Ubuntu Azure Linux Alpine
  Feb 18, 2022
• High 7.5
  CVE-2022-25314 Public exploit

  In Expat (aka libexpat) before 2.4.5, there is an integer overflow in copyString.

  thunderbird firefox insighttoolkit4 expat Debian Ubuntu Azure Linux Alpine
  Feb 18, 2022
• Medium 6.5
  CVE-2022-25313 Public exploit

  In Expat (aka libexpat) before 2.4.5, an attacker can trigger stack exhaustion in build_model via a large nesting depth…

  thunderbird firefox insighttoolkit4 expat Debian Ubuntu Azure Linux Alpine
  Feb 18, 2022

Revision history

1. 2025-12-08 #46

   Neue Updates von Red Hat aufgenommen

2. 2025-12-04 #45

   Neue Updates von Red Hat aufgenommen

3. 2023-10-05 #44

   Neue Updates von Amazon aufgenommen

4. 2023-08-17 #43

   Neue Updates von ORACLE aufgenommen

5. 2023-08-13 #42

   Neue Updates von HP aufgenommen

6. 2023-05-09 #41

   Neue Updates von Tenable aufgenommen

7. 2023-04-12 #40

   Neue Updates von Juniper aufgenommen

8. 2023-02-27 #39

   Neue Updates von IBM aufgenommen

9. 2023-01-12 #38

   Neue Updates von IBM aufgenommen

10. 2022-12-11 #37

    Neue Updates von Amazon aufgenommen

11. 2022-11-08 #36

    Neue Updates von Red Hat aufgenommen

12. 2022-10-26 #35

    Neue Updates von Red Hat und Oracle Linux aufgenommen

13. 2022-10-12 #34

    Neue Updates aufgenommen

14. 2022-09-29 #33

    Neue Updates von Gentoo aufgenommen

15. 2022-08-01 #32

    Neue Updates von Autodesk aufgenommen

16. 2022-07-24 #31

    Neue Updates von HP aufgenommen

17. 2022-07-10 #30

    Neue Updates von AVAYA aufgenommen

18. 2022-07-06 #29

    Neue Updates von SUSE aufgenommen

19. 2022-07-03 #28

    Neue Updates von Oracle Linux aufgenommen

20. 2022-06-30 #27

    Neue Updates von Red Hat aufgenommen

21. 2022-06-02 #26

    Neue Updates von Aruba aufgenommen

22. 2022-05-26 #25

    Neue Updates von Tenable aufgenommen

23. 2022-05-17 #24

    Neue Updates von AVAYA aufgenommen

24. 2022-05-08 #23

    Neue Updates von CentOS aufgenommen

25. 2022-05-04 #22

    Neue Updates von Red Hat aufgenommen

References

• NIST Database vom 2022-02-17
  https://nvd.nist.gov/vuln/detail/CVE-2022-25313
• NIST Database vom 2022-02-17
  https://nvd.nist.gov/vuln/detail/CVE-2022-25314
• NIST Database vom 2022-02-17
  https://nvd.nist.gov/vuln/detail/CVE-2022-25315
• Debian Security Advisory DSA-5085 vom 2022-02-22
  https://lists.debian.org/debian-security-announce/2022/msg00052.html
• OpenBSD 7.0 errata
  https://ftp.openbsd.org/pub/OpenBSD/patches/7.0/common/015_expat.patch.sig
• NetApp Security Advisory NTAP-20220303-0008 vom 2022-03-03
  https://security.netapp.com/advisory/ntap-20220303-0008/
• SUSE Security Update SUSE-SU-2022:0698-1 vom 2022-03-03
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010336.html
• SUSE Security Update SUSE-SU-2022:14903-1 vom 2022-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010361.html
• SUSE Security Update SUSE-SU-2022:0713-1 vom 2022-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010357.html
• Debian Security Advisory DLA-2935 vom 2022-03-07
  https://lists.debian.org/debian-lts-announce/2022/03/msg00007.html
• Amazon Linux Security Advisory ALAS-2022-1570 vom 2022-03-08
  https://alas.aws.amazon.com/ALAS-2022-1570.html
• Amazon Linux Security Advisory ALAS-2022-036 vom 2022-03-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-036.html
• Red Hat Security Advisory RHSA-2022:0816 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0816
• Red Hat Security Advisory RHSA-2022:0818 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0818
• Red Hat Security Advisory RHSA-2022:0815 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0815
• Red Hat Security Advisory RHSA-2022:0817 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0817
• Red Hat Security Advisory RHSA-2022:0824 vom 2022-03-10
  https://access.redhat.com/errata/RHSA-2022:0824
• Red Hat Security Advisory RHSA-2022:0847 vom 2022-03-14
  https://access.redhat.com/errata/RHSA-2022:0847
• Oracle Linux Security Advisory ELSA-2022-0850 vom 2022-03-14
  http://linux.oracle.com/errata/ELSA-2022-0850.html
• Red Hat Security Advisory RHSA-2022:0853 vom 2022-03-14
  https://access.redhat.com/errata/RHSA-2022:0853
• Red Hat Security Advisory RHSA-2022:0843 vom 2022-03-14
  https://access.redhat.com/errata/RHSA-2022:0843
• Red Hat Security Advisory RHSA-2022:0845 vom 2022-03-14
  https://access.redhat.com/errata/RHSA-2022:0845
• Red Hat Security Advisory RHSA-2022:0850 vom 2022-03-14
  https://access.redhat.com/errata/RHSA-2022:0850
• Oracle Linux Security Advisory ELSA-2022-0845 vom 2022-03-14
  http://linux.oracle.com/errata/ELSA-2022-0845.html
• Red Hat Security Advisory RHSA-2022:0951 vom 2022-03-16
  https://access.redhat.com/errata/RHSA-2022:0951
• Oracle Linux Security Advisory ELSA-2022-0951 vom 2022-03-17
  http://linux.oracle.com/errata/ELSA-2022-0951.html
• AVAYA Security Advisory ASA-2022-031 vom 2022-03-17
  https://downloads.avaya.com/css/P8/documents/101080937
• Red Hat Security Advisory RHSA-2022:1012 vom 2022-03-22
  https://access.redhat.com/errata/RHSA-2022:1012
• Red Hat Security Advisory RHSA-2022:1053 vom 2022-03-24
  https://access.redhat.com/errata/RHSA-2022:1053
• Oracle Linux Security Advisory ELSA-2022-1069 vom 2022-03-28
  http://linux.oracle.com/errata/ELSA-2022-1069.html
• Red Hat Security Advisory RHSA-2022:1070 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1070
• Red Hat Security Advisory RHSA-2022:1068 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1068
• Red Hat Security Advisory RHSA-2022:1069 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1069
• CentOS Security Advisory CESA-2022:0850 vom 2022-03-29
  https://lists.centos.org/pipermail/centos-announce/2022-March/073579.html
• CentOS Security Advisory CESA-2022:0824 vom 2022-03-29
  https://lists.centos.org/pipermail/centos-announce/2022-March/073578.html
• Meinberg Security Advisory MBGSA-2022.01 vom 2022-04-05
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2022-01-meinberg-lantime-firmware-v7-04-015-und-v6-24-030.htm
• Red Hat Security Advisory RHSA-2022:1263 vom 2022-04-07
  https://access.redhat.com/errata/RHSA-2022:1263
• Red Hat Security Advisory RHSA-2022:1309 vom 2022-04-12
  https://access.redhat.com/errata/RHSA-2022:1309
• Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1476
• Red Hat Security Advisory RHSA-2022:1622 vom 2022-05-04
  https://access.redhat.com/errata/RHSA-2022:1622
• CentOS Security Advisory CESA-2022:1069 vom 2022-03-30
  https://lists.centos.org/pipermail/centos-announce/2022-March/073580.html
• Oracle Linux Security Advisory ELSA-2022-9359 vom 2022-05-06
  https://linux.oracle.com/errata/ELSA-2022-9359.html
• AVAYA Security Advisory ASA-2022-067 vom 2022-05-16
  https://downloads.avaya.com/css/P8/documents/101081824
• Tenable Security Advisory
  https://www.tenable.com/security/tns-2022-12
• Tenable Security Advisory
  https://www.tenable.com/security/tns-2022-11
• Aruba Product Security Advisory ARUBA-PSA-2022-010 vom 2022-06-03
  https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-010.txt
• Red Hat Security Advisory RHSA-2022:5244 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5244
• Red Hat Security Advisory RHSA-2022:5314 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5314
• Oracle Linux Security Advisory ELSA-2022-5244 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5244.html
• Oracle Linux Security Advisory ELSA-2022-5314 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5314.html
• SUSE Security Update SUSE-SU-2022:2294-1 vom 2022-07-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011419.html
• AVAYA Security Advisory ASA-2022-102 vom 2022-07-07
  https://downloads.avaya.com/css/P8/documents/101082555
• HPE Security Bulltein
  https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbnw04308en_us&hprpt_id=ALERT_HPE_3029170&jumpid=em_pom8nu6hj_aid-520066529
• Autodesk Security Advisory ADSK-SA-2022-0017 vom 2022-08-02
  https://www.autodesk.com/trust/security-advisories/adsk-sa-2022-0017
• Gentoo Linux Security Advisory GLSA-202209-24 vom 2022-09-29
  https://security.gentoo.org/glsa/202209-24
• Juniper Security Bulletin
  https://supportportal.juniper.net/s/article/2022-10-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-22-2R1-release
• Red Hat Security Advisory RHSA-2022:7143 vom 2022-10-27
  https://access.redhat.com/errata/RHSA-2022:7143
• Oracle Linux Security Advisory ELSA-2022-6997 vom 2022-10-27
  https://linux.oracle.com/errata/ELSA-2022-6997.html
• Oracle Linux Security Advisory ELSA-2022-7069 vom 2022-10-27
  https://linux.oracle.com/errata/ELSA-2022-7069.html
• Oracle Linux Security Advisory ELSA-2022-6711 vom 2022-10-27
  https://linux.oracle.com/errata/ELSA-2022-6711.html
• Red Hat Security Advisory RHSA-2022:7144 vom 2022-10-27
  https://access.redhat.com/errata/RHSA-2022:7144
• Red Hat Security Advisory RHSA-2022:7811 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7811
• Amazon Linux Security Advisory ALAS-2022-232 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-232.html
• IBM Security Bulletin 6855297 vom 2023-01-13
  https://www.ibm.com/support/pages/node/6855297
• IBM Security Bulletin 6958506 vom 2023-02-27
  https://www.ibm.com/support/pages/node/6958506
• Juniper Security Bulletin vom 2023-04-13
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-Multiple-vulnerabilities-in-expat-resolved?language=en_US
• Tenable Security Advisory TNS-2023-19 vom 2023-05-10
  https://www.tenable.com/security/tns-2023-19
• HPE Securi+y Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?docId=emr_na-hpesbst04494en_us
• ORACLE OVMSA-2023-0009 vom 2023-08-17
  https://oss.oracle.com/pipermail/oraclevm-errata/2023-August/001078.html
• Amazon Linux Security Advisory ALAS2-2023-2280 vom 2023-10-06
  https://alas.aws.amazon.com/AL2/ALAS-2023-2280.html
• Red Hat Security Advisory RHSA-2025:22785 vom 2025-12-05
  https://access.redhat.com/errata/RHSA-2025:22785
• Red Hat Security Advisory RHSA-2025:22871 vom 2025-12-09
  https://access.redhat.com/errata/RHSA-2025:22871