expat: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2022-23852 Public exploit

  Expat (aka libexpat) before 2.4.4 has a signed integer overflow in XML_GetBuffer, for configurations with a nonzero XML…

  thunderbird firefox qt5-qtwebengine insighttoolkit4 Debian Ubuntu Azure Linux Alpine
  Jan 24, 2022

Revision history

1. 2023-05-09 #31

   Neue Updates von Tenable aufgenommen

2. 2023-04-12 #30

   Neue Updates von Juniper aufgenommen

3. 2022-12-11 #29

   Neue Updates von Amazon aufgenommen

4. 2022-10-26 #28

   Neue Updates von Red Hat aufgenommen

5. 2022-10-12 #27

   Neue Updates aufgenommen

6. 2022-09-29 #26

   Neue Updates von Gentoo aufgenommen

7. 2022-08-01 #25

   Neue Updates von Autodesk aufgenommen

8. 2022-07-03 #24

   Neue Updates von Red Hat aufgenommen

9. 2022-06-28 #23

   Neue Updates von Unify aufgenommen

10. 2022-05-31 #22

    Neue Updates von Red Hat aufgenommen

11. 2022-05-26 #21

    Neue Updates von Tenable aufgenommen

12. 2022-05-17 #20

    Neue Updates von AVAYA aufgenommen

13. 2022-05-01 #19

    Neue Informationen von F5 aufgenommen

14. 2022-04-27 #18

    Neue Updates von HCL aufgenommen

15. 2022-04-21 #17

    Neue Updates von Red Hat aufgenommen

16. 2022-04-04 #16

    Neue Updates von Meinberg aufgenommen

17. 2022-03-28 #15

    Neue Updates von Oracle Linux und Red Hat aufgenommen

18. 2022-03-20 #14

    Neue Updates von AVAYA aufgenommen

19. 2022-03-17 #13

    Neue Updates von Oracle Linux aufgenommen

20. 2022-03-16 #12

    Neue Updates von Red Hat aufgenommen

21. 2022-03-07 #11

    Neue Updates von Debian aufgenommen

22. 2022-03-06 #10

    Neue Updates von Amazon aufgenommen

23. 2022-02-23 #9

    Neue Updates aufgenommen

24. 2022-02-22 #8

    Neue Updates von Pulse Secure aufgenommen

25. 2022-02-21 #7

    Neue Updates von Ubuntu aufgenommen

References

• Tenable Security Advisory TNS-2023-19 vom 2023-05-10
  https://www.tenable.com/security/tns-2023-19
• Juniper Security Bulletin vom 2023-04-13
  https://supportportal.juniper.net/s/article/2023-04-Security-Bulletin-Junos-OS-Multiple-vulnerabilities-in-expat-resolved?language=en_US
• Red Hat Security Advisory RHSA-2022:4834 vom 2022-05-31
  https://access.redhat.com/errata/RHSA-2022:4834
• NIST Vulnerability Database vom 2022-01-23
  https://nvd.nist.gov/vuln/detail/CVE-2022-23852
• NIST Vulnerability Database vom 2022-01-23
  https://github.com/libexpat/libexpat/pull/550
• Debian Security Advisory DLA-2904 vom 2022-01-30
  https://lists.debian.org/debian-lts-announce/2022/01/msg00032.html
• SUSE Security Update SUSE-SU-2022:14884-1 vom 2022-02-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010199.html
• AVAYA Security Advisory ASA-2022-067 vom 2022-05-16
  https://downloads.avaya.com/css/P8/documents/101081824
• Debian Security Advisory DSA-5073 vom 2022-02-12
  https://lists.debian.org/debian-security-announce/2022/msg00040.html
• NetApp Security Advisory NTAP-20220217-0001 vom 2022-02-17
  https://security.netapp.com/advisory/ntap-20220217-0001/
• Amazon Linux Security Advisory ALAS-2022-028 vom 2022-02-17
  https://alas.aws.amazon.com/AL2022/ALAS-2022-028.html
• SUSE Security Update SUSE-SU-2022:0498-1 vom 2022-02-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010268.html
• SUSE Security Update SUSE-SU-2022:0495-1 vom 2022-02-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-February/010253.html
• Ubuntu Security Notice USN-5288-1 vom 2022-02-21
  https://ubuntu.com/security/notices/USN-5288-1
• Pulse Secure Security Advisory SA45038 vom 2022-02-22
  https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/CVE-2022-23852-Expat-aka-libexpat-before-2-4-4-has-a-signed-integer-overflow-in-XML-GetBuffer-for-configurations-with-a-nonzero-XML-CONTEXT-BYTES
• OpenBSD 7.0 errata
  https://ftp.openbsd.org/pub/OpenBSD/patches/7.0/common/015_expat.patch.sig
• Tenable Security Advisory
  https://www.tenable.com/security/tns-2022-11
• Tenable Security Advisory
  https://www.tenable.com/security/tns-2022-12
• Amazon Linux Security Advisory ALAS-2022-1754 vom 2022-03-05
  https://alas.aws.amazon.com/AL2/ALAS-2022-1754.html
• Amazon Linux Security Advisory ALAS-2022-1569 vom 2022-03-05
  https://alas.aws.amazon.com/ALAS-2022-1569.html
• Debian Security Advisory DLA-2935 vom 2022-03-07
  https://lists.debian.org/debian-lts-announce/2022/03/msg00007.html
• Red Hat Security Advisory RHSA-2022:0951 vom 2022-03-16
  https://access.redhat.com/errata/RHSA-2022:0951
• Oracle Linux Security Advisory ELSA-2022-0951 vom 2022-03-17
  http://linux.oracle.com/errata/ELSA-2022-0951.html
• AVAYA Security Advisory ASA-2022-031 vom 2022-03-17
  https://downloads.avaya.com/css/P8/documents/101080937
• Oracle Linux Security Advisory ELSA-2022-1069 vom 2022-03-28
  http://linux.oracle.com/errata/ELSA-2022-1069.html
• Red Hat Security Advisory RHSA-2022:1069 vom 2022-03-28
  https://access.redhat.com/errata/RHSA-2022:1069
• Meinberg Security Advisory MBGSA-2022.01 vom 2022-04-05
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2022-01-meinberg-lantime-firmware-v7-04-015-und-v6-24-030.htm
• Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1476
• HCL Article KB0097787 vom 2022-04-28
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0097787
• F5 Security Advisory K19473898 vom 2022-04-30
  https://support.f5.com/csp/article/K19473898
• Unify Security Advisory Report
  https://networks.unify.com/security/advisories/OBSO-2206-01.pdf
• Red Hat Security Advisory RHSA-2022:5483 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5483
• Autodesk Security Advisory ADSK-SA-2022-0017 vom 2022-08-02
  https://www.autodesk.com/trust/security-advisories/adsk-sa-2022-0017
• Gentoo Linux Security Advisory GLSA-202209-24 vom 2022-09-29
  https://security.gentoo.org/glsa/202209-24
• Juniper Security Bulletin
  https://supportportal.juniper.net/s/article/2022-10-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-22-2R1-release
• Red Hat Security Advisory RHSA-2022:7144 vom 2022-10-27
  https://access.redhat.com/errata/RHSA-2022:7144
• Red Hat Security Advisory RHSA-2022:7143 vom 2022-10-27
  https://access.redhat.com/errata/RHSA-2022:7143
• Amazon Linux Security Advisory ALAS-2022-232 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-232.html