Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.
Vulnerabilities 1
-
Unscored —
XML External Entity vulnerability in libexpat 2.2.0 and earlier (Expat XML Parser Library) allows attackers to put the …
Revision history
-
#11
Neue Updates von HCL aufgenommen
-
#10
Neue Updates von IBM aufgenommen
-
#9
Neue Updates von IBM aufgenommen
-
#8
Neue Updates von IBM aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
New remediations available
-
#5
New remediations available
-
#4
New remediations available
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
HCL Article KB0104916 vom 2023-06-06
https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0104916
-
vom 2017-06-26
http://www.securityfocus.com/bid/99276
-
Patch for expat
https://github.com/libexpat/libexpat/commit/c4bf96bb51dd2a1b0e185374362ee136fe2c9d7f
-
Ubuntu Security Notice USN-3356-1 vom 2017-07-19
http://www.ubuntu.com/usn/usn-3356-2/
-
Ubuntu Security Notice USN-3356-1 vom 2017-07-19
http://www.ubuntu.com/usn/usn-3356-1/
-
SUSE Security Update SUSE-SU-2017:2299-1 vom 2017-08-30
https://www.suse.com/support/update/announcement/2017/suse-su-20172299-1.html
-
SUSE Security Update SUSE-SU-2017:2375-1 vom 2017-09-06
https://www.suse.com/support/update/announcement/2017/suse-su-20172375-1.html
-
SUSE Security Update SUSE-SU-2017:2470-1 vom 2017-09-15
https://www.suse.com/support/update/announcement/2017/suse-su-20172470-1.html
-
SUSE Security Update SUSE-SU-2020:0497-1 vom 2020-02-27
https://www.suse.com/support/update/announcement/2020/suse-su-20200497-1.html
-
IBM Security Bulletin 6839161 vom 2022-11-15
https://www.ibm.com/blogs/psirt/security-bulletin-ibm-http-server-is-vulnerable-to-denial-of-service-due-to-libexpat-cve-2022-43680-cve-2013-0340-cve-2017-9233/
-
IBM Security Bulletin 6845768 vom 2022-12-07
https://www.ibm.com/support/pages/node/6845768
-
IBM Security Bulletin 6848279 vom 2022-12-23
https://www.ibm.com/support/pages/node/6848279