expat: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.9
  CVE-2024-50602 Public exploit

  An issue was discovered in libexpat before 2.6.4. There is a crash within the XML_ResumeParser function because XML_Sto…

  qt6-qtwebengine insighttoolkit4 expat matanza Debian Ubuntu Azure Linux Alpine Wolfi
  Oct 27, 2024

Revision history

1. 2026-09-15 #47

   Neue Updates von Dell aufgenommen

2. 2026-04-27 #46

   Neue Updates von IBM aufgenommen

3. 2026-01-06 #45

   Neue Updates von SUSE aufgenommen

4. 2026-01-04 #44

   Neue Updates von IBM aufgenommen

5. 2025-12-23 #43

   Neue Updates von SUSE aufgenommen

6. 2025-11-25 #42

   Neue Updates von Oracle Linux aufgenommen

7. 2025-10-26 #41

   Neue Updates von HCL aufgenommen

8. 2025-10-13 #40

   Neue Updates von Dell aufgenommen

9. 2025-10-01 #39

   Neue Updates von Dell aufgenommen

10. 2025-09-10 #38

    Neue Updates von NetApp aufgenommen

11. 2025-08-31 #37

    Neue Updates von Dell aufgenommen

12. 2025-07-31 #36

    Referenz(en) aufgenommen:

13. 2025-07-29 #35

    Neue Updates von IBM aufgenommen

14. 2025-06-03 #34

    Neue Updates von SUSE aufgenommen

15. 2025-05-22 #33

    Neue Updates von Oracle Linux und Tenable aufgenommen

16. 2025-05-20 #32

    Neue Updates von IBM aufgenommen

17. 2025-05-14 #31

    Neue Updates von IBM aufgenommen

18. 2025-05-01 #30

    Neue Updates von Debian aufgenommen

19. 2025-04-29 #29

    Neue Updates von Amazon aufgenommen

20. 2025-04-08 #28

    Neue Updates von Dell aufgenommen

21. 2025-03-27 #27

    Neue Updates von Red Hat aufgenommen

22. 2025-03-09 #26

    Neue Updates von Amazon aufgenommen

23. 2025-03-06 #25

    Neue Updates von IBM aufgenommen

24. 2025-02-18 #24

    Neue Updates von IBM und IBM-APAR aufgenommen

25. 2025-02-13 #23

    Neue Updates von BROCADE aufgenommen

References

• GitHub Advisory Database vom 2024-10-27
  https://github.com/advisories/GHSA-79wf-qgrg-2p6c
• Expat GitHub vom 2024-10-27
  https://github.com/libexpat/libexpat/pull/915
• openSUSE Security Update OPENSUSE-SU-2024:14443-1 vom 2024-10-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/TAVLUAO5K6MJFTEJB4GJPOEFBO7TERI6/
• openSUSE Security Update OPENSUSE-SU-2024:14444-1 vom 2024-11-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/MSPMMPTPAUGVEMQV4WR37XQICDFXWTS7/
• Fedora Security Advisory FEDORA-2024-25166655A5 vom 2024-11-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-25166655a5
• Fedora Security Advisory FEDORA-2024-7427EAACD8 vom 2024-11-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-7427eaacd8
• Fedora Security Advisory FEDORA-2024-950B4465ED vom 2024-11-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-950b4465ed
• Fedora Security Advisory FEDORA-2024-CDDE5C873D vom 2024-11-09
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-cdde5c873d
• Fedora Security Advisory FEDORA-2024-FA21FD6C77 vom 2024-11-09
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-fa21fd6c77
• SUSE Security Update SUSE-SU-2024:3964-1 vom 2024-11-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019803.html
• SUSE Security Update SUSE-SU-2024:3964-1 vom 2024-11-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/TRMWX4KN7TAJOLEXHDSFHZY36RTIK4XD/
• SUSE Security Update SUSE-SU-2024:3966-1 vom 2024-11-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019808.html
• SUSE Security Update SUSE-SU-2024:3968-1 vom 2024-11-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019807.html
• Red Hat Security Advisory RHSA-2024:9502 vom 2024-11-13
  https://access.redhat.com/errata/RHSA-2024:9502
• Red Hat Security Advisory RHSA-2024:9541 vom 2024-11-13
  https://access.redhat.com/errata/RHSA-2024:9541
• Oracle Linux Security Advisory ELSA-2024-9502 vom 2024-11-13
  http://linux.oracle.com/errata/ELSA-2024-9502.html
• SUSE Security Update SUSE-SU-2024:3997-1 vom 2024-11-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/OZFGHO35UD5VDBE4MJ4YHW4RVRXZFCYU/
• OpenBSD vom 2024-11-14
  http://www.openbsd.org/errata75.html
• SUSE Security Update SUSE-SU-2024:4035-1 vom 2024-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019824.html
• Oracle Linux Security Advisory ELSA-2024-9541 vom 2024-11-19
  https://linux.oracle.com/errata/ELSA-2024-9541.html
• Red Hat Security Advisory RHSA-2024:10135 vom 2024-11-21
  https://access.redhat.com/errata/RHSA-2024:10135
• IBM Security Bulletin 7178065 vom 2024-12-06
  https://www.ibm.com/support/pages/node/7178065
• Ubuntu Security Notice USN-7145-1 vom 2024-12-10
  https://ubuntu.com/security/notices/USN-7145-1
• Red Hat Security Advisory RHSA-2024:11109 vom 2024-12-16
  https://access.redhat.com/errata/RHSA-2024:11109
• Red Hat Security Advisory RHSA-2024:11200 vom 2024-12-17
  https://access.redhat.com/errata/RHSA-2024:11200
• openSUSE Security Update OPENSUSE-SU-2024:14589-1 vom 2024-12-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/X3V7QAWJ6AWA3YEKX4DEGJFLTQ6ASRC3/
• openSUSE Security Update OPENSUSE-SU-2024:14588-1 vom 2024-12-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BKOTUGA2O5N3MZDEKZ6VRDG7KV5LDOGO/
• openSUSE Security Update OPENSUSE-SU-2024:14587-1 vom 2024-12-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/5Q6VPY7UYNTWIQZCAPDUIAN2AZRTCYK5/
• openSUSE Security Update OPENSUSE-SU-2024:14609-1 vom 2024-12-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/AH5Z5BJKL2IEXW4VDPEM33Y47PIJHEHX/
• SUSE Security Update SUSE-SU-2024:4412-1 vom 2024-12-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/2AKM3VT2IQSDGPXFQ4EFHBFOIVL7PCW6/
• SUSE Security Update SUSE-SU-2024:4411-1 vom 2024-12-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/DDWVJIPYGPBE27JUAUCPBANRMBIGSGGA/
• Red Hat Security Advisory RHSA-2024:10990 vom 2025-01-15
  https://access.redhat.com/errata/RHSA-2024:10990
• IBM Security Bulletin 7182192 vom 2025-01-31
  https://www.ibm.com/support/pages/node/7182192
• IBM Security Bulletin 7182335 vom 2025-02-03
  https://www.ibm.com/support/pages/node/7182335
• Brocade Security Advisory BSA-2025-2889 vom 2025-02-13
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25416
• IBM Security Bulletin 7183570 vom 2025-02-18
  https://www.ibm.com/support/pages/node/7183570
• IBM Security Bulletin 7185053 vom 2025-03-07
  https://www.ibm.com/support/pages/node/7185053
• Amazon Linux Security Advisory ALAS-2025-2774 vom 2025-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2025-2774.html
• Red Hat Security Advisory RHSA-2025:3350 vom 2025-03-27
  https://access.redhat.com/errata/RHSA-2025:3350
• Dell Security Advisory DSA-2025-146 vom 2025-04-08
  https://www.dell.com/support/kbdoc/en-us/000299628/dsa-2025-146-security-update-for-dell-idrac9-vulnerabilities
• Amazon Linux Security Advisory ALASFIREFOX-2025-037 vom 2025-04-29
  https://alas.aws.amazon.com/AL2/ALASFIREFOX-2025-037.html
• Debian Security Advisory DLA-4145 vom 2025-04-30
  https://lists.debian.org/debian-lts-announce/2025/04/msg00040.html
• IBM Security Bulletin 7233394 vom 2025-05-14
  https://www.ibm.com/support/pages/node/7233394
• IBM Security Bulletin 7233966 vom 2025-05-20
  https://aix.software.ibm.com/aix/efixes/security/python_advisory15.asc
• Oracle Linux Security Advisory ELSA-2025-7444 vom 2025-05-22
  https://linux.oracle.com/errata/ELSA-2025-7444.html
• Tenable Security Advisory TNS-2025-10 vom 2025-05-22
  https://de.tenable.com/security/tns-2025-10
• SUSE Security Update SUSE-SU-2025:20311-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021027.html
• SUSE Security Update SUSE-SU-2025:20258-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021060.html
• SUSE Security Update SUSE-SU-2025:20207-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021128.html
• SUSE Security Update SUSE-SU-2025:20086-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021230.html
• IBM Security Bulletin 7240946 vom 2025-07-29
  https://www.ibm.com/support/pages/node/7240946
• Dell Security Advisory DSA-2025-339 vom 2025-09-01
  https://www.dell.com/support/kbdoc/de-de/000362542/dsa-2025-339-security-update-for-dell-avamar-data-store-gen5a-multiple-third-party-component-vulnerabilities
• NetApp Security Advisory NTAP-20250404-0008 vom 2025-09-11
  https://security.netapp.com/advisory/NTAP-20250404-0008
• Dell Security Update vom 2025-10-02
  https://www.dell.com/support/kbdoc/000376224
• Dell Security Advisory DSA-2025-166 vom 2025-10-14
  https://www.dell.com/support/kbdoc/de-de/000363693/dsa-2025-166-security-update-for-dell-powerscale-onefs-multiple-third-party-component-vulnerabilities
• HCL Security Bulletin vom 2025-10-24
  https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0123933
• Oracle Linux Security Advisory ELSA-2025-21974 vom 2025-11-25
  https://linux.oracle.com/errata/ELSA-2025-21974.html
• SUSE Security Update SUSE-SU-2025:4512-1 vom 2025-12-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/H4CBPEKUMNLOAYYETXAND72O7OIGML3Z/
• IBM Security Bulletin 7256201 vom 2026-01-05
  https://www.ibm.com/support/pages/node/7256201
• SUSE Security Update SUSE-SU-2026:0044-1 vom 2026-01-07
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023693.html
• SUSE Security Update SUSE-SU-2026:0044-1 vom 2026-01-07
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/DYBBINHYLAINR25RRTDR6X7YXACH3VOF/
• IBM Security Bulletin 7270885 vom 2026-04-27
  https://www.ibm.com/support/pages/node/7270885
• Dell Security Advisory DSA-2026-401 vom 2026-09-16
  https://www.dell.com/support/kbdoc/de-de/000509706/dsa-2026-401-security-update-for-dell-ecs-and-objectscale-multiple-third-party-component-vulnerabilities