Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
Product
Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.
Vulnerabilities 1
-
Unscored —CVE-2016-4472 EPSS 12%
The overflow protection in Expat is removed by compilers with certain optimization settings, which allows remote attack…
Revision history
-
#5
Referenz(en) aufgenommen:
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Red Hat Bugzilla - Bug 1344251 vom 2016-07-04
https://bugzilla.redhat.com/show_bug.cgi?id=1344251
-
Meldung auf vuldb.com - Vulnerability ID 88546 vom 2016-07-04
https://vuldb.com/de/?id.88546
-
Eintrag im National Vulnerability Database vom 2016-07-01
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-4472
-
SUSE Security Update SUSE-SU-2020:0497-1 vom 2020-02-27
https://www.suse.com/support/update/announcement/2020/suse-su-20200497-1.html
-
Ubuntu Security Notice USN-7199-1 vom 2025-01-13
https://ubuntu.com/security/notices/USN-7199-1