expat: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2022-43680 Public exploit

  In libexpat through 2.4.9, there is a use-after free caused by overeager destruction of a shared DTD in XML_ExternalEnt…

  thunderbird insighttoolkit4 expat swish-e Debian Ubuntu Azure Linux Alpine
  Oct 24, 2022

Revision history

1. 2026-10-25 #41

   Neue Updates von SUSE aufgenommen

2. 2026-10-12 #40

   Neue Updates von SUSE aufgenommen

3. 2025-12-08 #39

   Neue Updates von Red Hat aufgenommen

4. 2025-12-04 #38

   Neue Updates von Red Hat aufgenommen

5. 2024-05-26 #37

   Neue Updates von F5 aufgenommen

6. 2024-01-24 #36

   Neue Updates von Red Hat aufgenommen

7. 2023-07-23 #35

   Neue Updates von Dell aufgenommen

8. 2023-07-06 #34

   Neue Updates von IBM aufgenommen

9. 2023-07-05 #33

   Neue Updates von IBM aufgenommen

10. 2023-06-28 #32

    Neue Updates von IBM und IBM-APAR aufgenommen

11. 2023-06-27 #31

    Neue Updates von IBM aufgenommen

12. 2023-06-05 #30

    Neue Updates von Red Hat und HCL aufgenommen

13. 2023-05-29 #29

    Neue Updates von IBM aufgenommen

14. 2023-05-23 #28

    Neue Updates aufgenommen

15. 2023-05-01 #27

    Neue Updates von IBM aufgenommen

16. 2023-04-24 #26

    Neue Updates aufgenommen

17. 2023-04-23 #25

    Neue Updates von IBM aufgenommen

18. 2023-04-19 #24

    Neue Updates von HCL aufgenommen

19. 2023-03-13 #23

    Neue Updates von Meinberg aufgenommen

20. 2023-02-28 #22

    Neue Updates von Ubuntu aufgenommen

21. 2023-01-31 #21

    Neue Updates von IBM aufgenommen

22. 2023-01-23 #20

    Neue Updates von Oracle Linux und Red Hat aufgenommen

23. 2023-01-12 #19

    Neue Updates von Oracle Linux aufgenommen

24. 2023-01-11 #18

    Neue Updates von Red Hat aufgenommen

25. 2022-12-22 #17

    Neue Updates von IBM aufgenommen

References

• GitHub Security Advisory GHSA-4hjv-8mmr-jxwv vom 2022-10-24
  https://github.com/advisories/GHSA-4hjv-8mmr-jxwv
• Debian Security Advisory DLA-3165 vom 2022-10-28
  https://lists.debian.org/debian-lts-announce/2022/10/msg00033.html
• Debian Security Advisory DSA-5266 vom 2022-10-30
  https://lists.debian.org/debian-security-announce/2022/msg00236.html
• Gentoo Linux Security Advisory GLSA-202210-38 vom 2022-10-31
  https://security.gentoo.org/glsa/202210-38
• OpenBSD 7.1 Errata
  https://www.openbsd.org/errata71.html
• OpenBSD 7.2 Errata
  https://www.openbsd.org/errata72.html
• Tenable Security Advisory TNS-2022-23 vom 2022-11-03
  https://www.tenable.com/security/tns-2022-23
• Tenable Security Advisory TNS-2022-24 vom 2022-11-03
  https://www.tenable.com/security/tns-2022-24
• SUSE Security Update SUSE-SU-2022:3874-1 vom 2022-11-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012811.html
• SUSE Security Update SUSE-SU-2022:3884-1 vom 2022-11-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012821.html
• SUSE Security Update SUSE-SU-2022:3912-1 vom 2022-11-08
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012847.html
• Tenable Security Advisory TNS-2022-26 vom 2022-11-09
  https://www.tenable.com/security/tns-2022-26
• IBM Security Bulletin 6839161 vom 2022-11-15
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-http-server-is-vulnerable-to-denial-of-service-due-to-libexpat-cve-2022-43680-cve-2013-0340-cve-2017-9233/
• Ubuntu Security Notice USN-5638-2 vom 2022-11-17
  https://ubuntu.com/security/notices/USN-5638-2
• NetApp Security Advisory NTAP-20221118-0007 vom 2022-11-18
  https://security.netapp.com/advisory/ntap-20221118-0007/
• Ubuntu Security Notice USN-5638-3 vom 2022-11-23
  https://ubuntu.com/security/notices/USN-5638-3
• Amazon Linux Security Advisory ALAS-2022-1885 vom 2022-12-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1885.html
• IBM Security Bulletin 6845768 vom 2022-12-07
  https://www.ibm.com/support/pages/node/6845768
• Amazon Linux Security Advisory ALAS-2022-261 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-261.html
• Amazon Linux Security Advisory ALAS-2022-1655 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1655.html
• IBM Security Bulletin 6847293 vom 2022-12-20
  https://www.ibm.com/support/pages/node/6847293
• IBM Security Bulletin 6848279 vom 2022-12-23
  https://www.ibm.com/support/pages/node/6848279
• IBM Security Bulletin 6851439 vom 2022-12-22
  https://aix.software.ibm.com/aix/efixes/security/python_advisory3.asc
• Red Hat Security Advisory RHSA-2023:0103 vom 2023-01-12
  https://access.redhat.com/errata/RHSA-2023:0103
• Oracle Linux Security Advisory ELSA-2023-0103 vom 2023-01-12
  https://linux.oracle.com/errata/ELSA-2023-0103.html
• Oracle Linux Security Advisory ELSA-2023-0337 vom 2023-01-24
  https://linux.oracle.com/errata/ELSA-2023-0337.html
• Red Hat Security Advisory RHSA-2023:0337 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0337
• IBM Security Bulletin 6856375 vom 2023-01-31
  https://www.ibm.com/support/pages/node/6856375
• Ubuntu Security Notice USN-5638-4 vom 2023-02-28
  https://ubuntu.com/security/notices/USN-5638-4
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2024:0421
• Meinberg Security Advisory MBGSA-2023.02 vom 2023-03-14
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-02-meinberg-lantime-firmware-v7-06-012.htm
• HCL Article KB0104147 vom 2023-04-20
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0104147
• IBM Security Bulletin 6985561 vom 2023-04-24
  https://www.ibm.com/support/pages/node/6985561
• Meinberg Security Advisory MBGSA-2023.02 vom 2023-03-23
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-02-lantime-firmware-v7-06-013.htm
• IBM Security Bulletin 6986569 vom 2023-04-28
  https://www.ibm.com/support/pages/node/6986569
• Hitachi Cybersecurity Advisory vom 2023-05-24
  https://www.cisa.gov/news-events/ics-advisories/icsa-23-143-01
• IBM Security Bulletin 6999237 vom 2023-05-30
  https://www.ibm.com/support/pages/node/6999237
• Red Hat Security Advisory RHSA-2023:3355 vom 2023-06-05
  https://access.redhat.com/errata/RHSA-2023:3355
• HCL Article KB0104916 vom 2023-06-06
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0104916
• IBM Security Bulletin 6857861 vom 2023-06-27
  https://www.ibm.com/support/pages/node/6857861
• IBM Security Bulletin 7008109 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008109
• IBM Security Bulletin 7009735 vom 2023-07-05
  https://www.ibm.com/support/pages/node/7009735
• IBM Security Bulletin 7006449 vom 2023-07-07
  https://www.ibm.com/support/pages/node/7006449
• Dell Security Advisory DSA-2023-069 vom 2023-07-21
  https://www.dell.com/support/kbdoc/de-de/000210964/dsa-2023-069-dell-networker-vproxy-security-update-for-multiple-vulnerabilities-detected-on-vproxy-4-3-0-38
• F5 Security Advisory K000139525 vom 2024-05-24
  https://my.f5.com/manage/s/article/K000139525
• Red Hat Security Advisory RHSA-2025:22785 vom 2025-12-05
  https://access.redhat.com/errata/RHSA-2025:22785
• Red Hat Security Advisory RHSA-2025:22871 vom 2025-12-09
  https://access.redhat.com/errata/RHSA-2025:22871
• SUSE Security Update SUSE-SU-2026:4615-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029771.html
• SUSE Security Update SUSE-SU-2026:4623-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029763.html
• SUSE Security Update SUSE-SU-2026:4619-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029767.html
• SUSE Security Update SUSE-SU-2026:24323-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030089.html