expat: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 8.1
  CVE-2022-40674

  libexpat before 2.4.9 has a use-after-free in the doContent function in xmlparse.c.

  thunderbird firefox insighttoolkit4 expat Debian Ubuntu Azure Linux Alpine
  Sep 14, 2022

Revision history

1. 2025-12-28 #38

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

2. 2024-05-13 #37

   Neue Updates von Insyde aufgenommen

3. 2023-08-17 #36

   Neue Updates von ORACLE aufgenommen

4. 2023-05-30 #35

   Neue Updates von IBM aufgenommen

5. 2023-05-23 #34

   Neue Updates aufgenommen

6. 2023-05-16 #33

   Neue Updates von Red Hat aufgenommen

7. 2023-05-09 #32

   Neue Updates von Tenable aufgenommen

8. 2023-04-19 #31

   Neue Updates von HCL aufgenommen

9. 2023-02-28 #30

   Neue Updates von Ubuntu aufgenommen

10. 2023-02-13 #29

    Neue Updates von IBM aufgenommen

11. 2023-01-31 #28

    Neue Updates von IBM aufgenommen

12. 2023-01-16 #27

    Neue Updates von IBM aufgenommen

13. 2022-12-20 #26

    Neue Updates von IBM aufgenommen

14. 2022-12-11 #25

    Neue Updates von Amazon aufgenommen

15. 2022-12-08 #24

    Neue Updates von Red Hat aufgenommen

16. 2022-11-30 #23

    Neue Updates von IBM aufgenommen

17. 2022-11-22 #22

    Neue Updates von Red Hat aufgenommen

18. 2022-11-17 #21

    Neue Updates von Ubuntu aufgenommen

19. 2022-11-09 #20

    Neue Updates von Tenable, Red Hat und Amazon aufgenommen

20. 2022-11-07 #19

    Neue Updates von IBM aufgenommen

21. 2022-11-01 #18

    Neue Updates von IBM aufgenommen

22. 2022-10-31 #17

    Neue Updates von F5 und Oracle Linux aufgenommen

23. 2022-10-30 #16

    Neue Updates von Oracle Linux und NetApp aufgenommen

24. 2022-10-26 #15

    Neue Updates von Oracle Linux, SUSE, Tenable und CentOS aufgenommen

25. 2022-10-23 #14

    Referenz(en) aufgenommen: FEDORA-2022-D93B3BD8B9, FEDORA-2022-DCB1D7BCB1, FEDORA-2022-C22FEB71BA

References

• Debian Security Advisory DSA-5236 vom 2022-09-22
  https://lists.debian.org/debian-security-announce/2022/msg00205.html
• Ubuntu Security Notice USN-5638-1 vom 2022-09-26
  https://ubuntu.com/security/notices/USN-5638-1
• SUSE Security Update SUSE-SU-2022:3466-1 vom 2022-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012447.html
• Gentoo Linux Security Advisory GLSA-202209-24 vom 2022-09-29
  https://security.gentoo.org/glsa/202209-24
• SUSE Security Update SUSE-SU-2022:3489-1 vom 2022-10-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012473.html
• SUSE Security Update SUSE-SU-2022:3489-1 vom 2022-10-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012471.html
• SUSE Security Update SUSE-SU-2022:3489-1 vom 2022-10-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012472.html
• SUSE Security Update SUSE-SU-2022:3489-1 vom 2022-10-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012469.html
• SUSE Security Update SUSE-SU-2022:3489-1 vom 2022-10-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012474.html
• IBM Security Bulletin 6826711 vom 2022-10-05
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-tivoli-monitoring-is-vulnerable-to-remote-code-execution-cve-2022-40674/
• IBM Security Bulletin 6827119 vom 2022-10-06
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-http-server-is-vulnerable-to-arbitrary-code-execution-due-to-expat-cve-2022-40674/
• Red Hat Security Advisory RHSA-2022:6832 vom 2022-10-06
  https://access.redhat.com/errata/RHSA-2022:6832
• Oracle Linux Security Advisory ELSA-2022-6834 vom 2022-10-07
  http://linux.oracle.com/errata/ELSA-2022-6834.html
• Oracle Linux Security Advisory ELSA-2022-6838 vom 2022-10-07
  http://linux.oracle.com/errata/ELSA-2022-6838.html
• Red Hat Security Advisory RHSA-2022:6831 vom 2022-10-06
  https://access.redhat.com/errata/RHSA-2022:6831
• Red Hat Security Advisory RHSA-2022:6834 vom 2022-10-06
  https://access.redhat.com/errata/RHSA-2022:6834
• Red Hat Security Advisory RHSA-2022:6833 vom 2022-10-06
  https://access.redhat.com/errata/RHSA-2022:6833
• Red Hat Security Advisory RHSA-2022:6838 vom 2022-10-06
  https://access.redhat.com/errata/RHSA-2022:6838
• Red Hat Security Advisory RHSA-2022:6878 vom 2022-10-11
  https://access.redhat.com/errata/RHSA-2022:6878
• Oracle Linux Security Advisory ELSA-2022-6878 vom 2022-10-12
  http://linux.oracle.com/errata/ELSA-2022-6878.html
• Red Hat Security Advisory RHSA-2022:6921 vom 2022-10-12
  https://access.redhat.com/errata/RHSA-2022:6921
• SUSE Security Update SUSE-SU-2022:3597-1 vom 2022-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012544.html
• Red Hat Security Advisory RHSA-2022:6967 vom 2022-10-17
  https://access.redhat.com/errata/RHSA-2022:6967
• Red Hat Security Advisory RHSA-2022:7023 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:7023
• Red Hat Security Advisory RHSA-2022:7024 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:7024
• Red Hat Security Advisory RHSA-2022:7025 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:7025
• Red Hat Security Advisory RHSA-2022:7026 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:7026
• Red Hat Security Advisory RHSA-2022:7021 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:7021
• Red Hat Security Advisory RHSA-2022:7020 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:7020
• Red Hat Security Advisory RHSA-2022:6998 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:6998
• Red Hat Security Advisory RHSA-2022:7022 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:7022
• Red Hat Security Advisory RHSA-2022:6995 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:6995
• Red Hat Security Advisory RHSA-2022:6996 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:6996
• Red Hat Security Advisory RHSA-2022:6997 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:6997
• Red Hat Security Advisory RHSA-2022:7019 vom 2022-10-18
  https://access.redhat.com/errata/RHSA-2022:7019
• Oracle Linux Bulletin-October 2022 vom 2022-10-18
  https://www.oracle.com/security-alerts/linuxbulletinoct2022.html
• Red Hat Security Advisory RHSA-2022:7058 vom 2022-10-20
  https://access.redhat.com/errata/RHSA-2022:7058
• Red Hat Security Advisory RHSA-2022:6905 vom 2022-10-19
  https://access.redhat.com/errata/RHSA-2022:6905
• Oracle Linux Security Advisory ELSA-2022-7026 vom 2022-10-20
  https://linux.oracle.com/errata/ELSA-2022-7026.html
• Oracle Linux Security Advisory ELSA-2022-7024 vom 2022-10-20
  https://linux.oracle.com/errata/ELSA-2022-7024.html
• Oracle Linux Security Advisory ELSA-2022-7023 vom 2022-10-20
  https://linux.oracle.com/errata/ELSA-2022-7023.html
• Oracle Linux Security Advisory ELSA-2022-7020 vom 2022-10-20
  http://linux.oracle.com/errata/ELSA-2022-7020.html
• Oracle Linux Security Advisory ELSA-2022-6998 vom 2022-10-27
  https://linux.oracle.com/errata/ELSA-2022-6998.html
• Oracle Linux Security Advisory ELSA-2022-6997 vom 2022-10-27
  https://linux.oracle.com/errata/ELSA-2022-6997.html
• SUSE Security Update SUSE-SU-2022:3750-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012690.html
• Tenable Security Advisory TNS-2022-20 vom 2022-10-26
  https://www.tenable.com/security/tns-2022-20
• CentOS Security Advisory CESA-2022:6834 vom 2022-10-26
  https://lists.centos.org/pipermail/centos-announce/2022-October/073647.html
• Oracle Linux Security Advisory ELSA-2022-9962 vom 2022-10-29
  https://linux.oracle.com/errata/ELSA-2022-9962.html
• NetApp Security Advisory NTAP-20221028-0008 vom 2022-10-28
  https://security.netapp.com/advisory/ntap-20221028-0008/
• F5 Security Advisory K44454157 vom 2022-10-31
  https://support.f5.com/csp/article/K44454157
• Oracle Linux Security Advisory ELSA-2022-9967 vom 2022-10-31
  https://linux.oracle.com/errata/ELSA-2022-9967.html
• IBM Security Bulletin 6833562 vom 2022-11-01
  https://aix.software.ibm.com/aix/efixes/security/python_advisory2.asc
• IBM Security Bulletin 6837645 vom 2022-11-08
  https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-affect-ibm-tivoli-monitoring-included-websphere-application-server-and-ibm-http-server-used-by-websphere-application-server-3/
• Tenable Security Advisory TNS-2022-26 vom 2022-11-09
  https://www.tenable.com/security/tns-2022-26
• Red Hat Security Advisory RHSA-2022:6882 vom 2022-11-09
  https://access.redhat.com/errata/RHSA-2022:6882
• Amazon Linux Security Advisory ALAS-2022-1877 vom 2022-11-09
  https://alas.aws.amazon.com/AL2/ALAS-2022-1877.html
• Ubuntu Security Notice USN-5638-2 vom 2022-11-17
  https://ubuntu.com/security/notices/USN-5638-2
• Red Hat Security Advisory RHSA-2022:8598 vom 2022-11-22
  https://access.redhat.com/errata/RHSA-2022:8598
• IBM Security Bulletin 6842505 vom 2022-12-01
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-operator-and-queue-manager-container-images-are-vulnerable-to-multiple-vulnerabilities-from-expat-sqlite-libxml2-libksba-zlib-and-gnutls/
• Red Hat Security Advisory RHSA-2022:8841 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8841
• Amazon Linux Security Advisory ALAS-2022-259 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-259.html
• Amazon Linux Security Advisory ALAS-2022-1654 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1654.html
• IBM Security Bulletin 6847293 vom 2022-12-20
  https://www.ibm.com/support/pages/node/6847293
• IBM Security Bulletin 6855663 vom 2023-01-16
  https://www.ibm.com/support/pages/node/6855663
• IBM Security Bulletin 6856375 vom 2023-01-31
  https://www.ibm.com/support/pages/node/6856375
• IBM Security Bulletin 6955057 vom 2023-02-13
  https://www.ibm.com/support/pages/node/6955057
• Ubuntu Security Notice USN-5638-4 vom 2023-02-28
  https://ubuntu.com/security/notices/USN-5638-4
• HCL Article KB0104147 vom 2023-04-20
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0104147
• Tenable Security Advisory TNS-2023-19 vom 2023-05-10
  https://www.tenable.com/security/tns-2023-19
• Red Hat Security Advisory RHSA-2023:3068 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:3068
• Hitachi Cybersecurity Advisory vom 2023-05-24
  https://www.cisa.gov/news-events/ics-advisories/icsa-23-143-01
• IBM Security Bulletin 6999317 vom 2023-05-30
  https://www.ibm.com/support/pages/node/6999317
• ORACLE OVMSA-2023-0009 vom 2023-08-17
  https://oss.oracle.com/pipermail/oraclevm-errata/2023-August/001078.html
• Insyde Security Advisory INSYDE-SA-2024002 vom 2024-05-14
  https://www.insyde.com/security-pledge/SA-2024002
• Rocky Linux Security Advisory RLSA-2023:3068 vom 2025-12-27
  https://errata.build.resf.org/RLSA-2023:3068