expat: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2024-28757 Public exploit

  libexpat through 2.6.1 allows an XML Entity Expansion attack when there is isolated use of external parsers (created vi…

  insighttoolkit4 expat swish-e matanza Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 10, 2024

Revision history

1. 2026-10-21 #30

   Neue Updates von Debian aufgenommen

2. 2026-09-30 #29

   Neue Updates von Debian aufgenommen

3. 2026-04-15 #28

   Neue Updates von Red Hat aufgenommen

4. 2026-03-25 #27

   Neue Updates von Red Hat aufgenommen

5. 2026-03-19 #26

   Neue Updates von Red Hat aufgenommen

6. 2026-03-18 #25

   Neue Updates von Red Hat aufgenommen

7. 2026-03-10 #24

   Neue Updates von Red Hat aufgenommen

8. 2025-11-25 #23

   Neue Updates von Oracle Linux aufgenommen

9. 2025-09-08 #22

   Neue Updates aufgenommen

10. 2025-07-31 #21

    Referenz(en) aufgenommen:

11. 2025-06-29 #20

    Neue Updates von NetApp aufgenommen

12. 2025-06-04 #19

    Neue Updates von SUSE aufgenommen

13. 2025-06-03 #18

    Neue Updates von SUSE aufgenommen

14. 2025-01-12 #17

    Neue Updates von XEROX aufgenommen

15. 2024-10-09 #16

    Neue Updates von Dell aufgenommen

16. 2024-09-11 #15

    Neue Updates von Fedora aufgenommen

17. 2024-09-10 #14

    Neue Updates von Fedora aufgenommen

18. 2024-09-01 #13

    Neue Updates von Dell aufgenommen

19. 2024-08-19 #12

    Neue Updates von SUSE aufgenommen

20. 2024-07-18 #11

    Neue Updates von Red Hat aufgenommen

21. 2024-06-13 #10

    Neue Updates von IBM und Red Hat aufgenommen

22. 2024-05-15 #9

    Neue Updates von F5 aufgenommen

23. 2024-05-13 #8

    Neue Updates von Insyde aufgenommen

24. 2024-05-01 #7

    Neue Updates von Red Hat aufgenommen

25. 2024-04-23 #6

    Neue Updates von IBM aufgenommen

References

• Ubuntu Security Notice USN-6694-1 vom 2024-03-14
  https://ubuntu.com/security/notices/USN-6694-1
• Fedora Security Advisory FEDORA-2024-AFB73E6F62 vom 2024-03-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-afb73e6f62
• Fedora Security Advisory FEDORA-2024-40B98C9CED vom 2024-03-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-40b98c9ced
• Fedora Security Advisory FEDORA-2024-4E6E660FAE vom 2024-03-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-4e6e660fae
• Red Hat Bugzilla vom 2024-03-10
  https://bugzilla.redhat.com/show_bug.cgi?id=2268766
• Red Hat Bugzilla vom 2024-03-10
  https://access.redhat.com/security/cve/CVE-2024-28757
• Github Security Advisory
  https://github.com/advisories/GHSA-ch5v-h69f-mxc8
• OpenBSD 7.4 Errata
  https://www.openbsd.org/errata74.html#015
• OpenBSD 7.3 Errata
  https://www.openbsd.org/errata73.html#027
• Red Hat Security Advisory RHSA-2024:1530 vom 2024-03-26
  https://access.redhat.com/errata/RHSA-2024:1530
• Oracle Linux Security Advisory ELSA-2024-1530 vom 2024-03-27
  https://linux.oracle.com/errata/ELSA-2024-1530.html
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7149178
• Red Hat Security Advisory RHSA-2024:2633 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2633
• Insyde Security Advisory INSYDE-SA-2024002 vom 2024-05-14
  https://www.insyde.com/security-pledge/SA-2024002
• F5 Security Advisory K000139637 vom 2024-05-16
  https://my.f5.com/manage/s/article/K000139637
• XEROX Security Advisory XRX25-001 vom 2025-01-13
  https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
• IBM Security Bulletin 6985269 vom 2024-06-14
  https://www.ibm.com/support/pages/node/7157444
• Red Hat Security Advisory RHSA-2024:3926 vom 2024-06-14
  https://access.redhat.com/errata/RHSA-2024:3926
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631
• SUSE Security Update SUSE-SU-2024:1129-2 vom 2024-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019237.html
• DELL Security Update for Dell PowerScale OneFS
  https://www.dell.com/support/kbdoc/en-us/000228207/dsa-2024-346-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
• Fedora Security Advisory FEDORA-2024-39D459DD00 vom 2024-09-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-39d459dd00
• Fedora Security Advisory FEDORA-2024-2B163F9201 vom 2024-09-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-2b163f9201
• Fedora Security Advisory FEDORA-2024-F750328C3B vom 2024-09-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-f750328c3b
• Fedora Security Advisory FEDORA-2024-308628EBB8 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-308628ebb8
• Fedora Security Advisory FEDORA-2024-F652468298 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-f652468298
• Fedora Security Advisory FEDORA-2024-1E6D6F8452 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-1e6d6f8452
• Fedora Security Advisory FEDORA-2024-7A069F48E4 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-7a069f48e4
• Fedora Security Advisory FEDORA-2024-6DEDBC5CF9 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-6dedbc5cf9
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2025:20311-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021027.html
• SUSE Security Update SUSE-SU-2025:20207-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021128.html
• SUSE Security Update SUSE-SU-2025:20045-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021308.html
• NetApp Security Advisory NTAP-20240322-0001 vom 2025-06-27
  https://security.netapp.com/advisory/NTAP-20240322-0001
• Hitachi Cybersecurity Advisory vom 2025-09-09
  https://publisher.hitachienergy.com/preview?DocumentID=8DBD000220&LanguageCode=en&DocumentPartId=&Action=launch
• Oracle Linux Security Advisory ELSA-2025-21974 vom 2025-11-25
  https://linux.oracle.com/errata/ELSA-2025-21974.html
• Red Hat Security Advisory RHSA-2026:3876 vom 2026-03-11
  https://access.redhat.com/errata/RHSA-2026:3876
• Red Hat Security Advisory RHSA-2026:4419 vom 2026-03-19
  https://access.redhat.com/errata/RHSA-2026:4419
• Red Hat Security Advisory RHSA-2026:4465 vom 2026-03-19
  https://access.redhat.com/errata/RHSA-2026:4465
• Red Hat Security Advisory RHSA-2026:4480 vom 2026-03-20
  https://access.redhat.com/errata/RHSA-2026:4480
• Red Hat Security Advisory RHSA-2026:5087 vom 2026-03-26
  https://access.redhat.com/errata/RHSA-2026:5087
• Red Hat Security Advisory RHSA-2026:7239 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:7239
• Red Hat Security Advisory RHSA-2026:7243 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:7243
• Debian Security Advisory DLA-4807 vom 2026-10-01
  https://lists.debian.org/debian-lts-announce/2026/09/msg00041.html
• Debian Security Advisory DLA-4849 vom 2026-10-22
  https://lists.debian.org/debian-lts-announce/2026/10/msg00043.html