Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.
Vulnerabilities 1
-
Unscored —CVE-2015-1283 EPSS 18%
Multiple integer overflows in the XML_GetBuffer function in Expat through 2.1.0, as used in Google Chrome before 44.0.2…
Revision history
-
#11
Neue Updates von Ubuntu aufgenommen
-
#10
Neue Updates von F5 aufgenommen
-
#9
New remediations available
-
#6
New remediations available
-
#7
Version nicht vorhanden
-
#8
Version nicht vorhanden
-
#4
New remediations available
-
#5
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
-
#3
Version nicht vorhanden
References
-
Debian Security Advisory DSA-3318-1 vom 2015-07-26
https://lists.debian.org/debian-security-announce/2015/msg00214.html
-
FreeBSD Security Advisory FreeBSD-SA-15:20.expat vom 2015-08-18
https://www.freebsd.org/security/advisories/FreeBSD-SA-15:20.expat.asc
-
Ubuntu Security Notice USN-2726-1 vom 2015-08-31
http://www.ubuntu.com/usn/usn-2726-1/
-
SUSE Security Update SUSE-SU-2016:1508-1 vom 2016-06-07
http://lists.suse.com/pipermail/sle-security-updates/2016-June/002097.html
-
Ubuntu Security Notice USN-3013-1 vom 2016-06-21
http://www.ubuntu.com/usn/usn-3013-1/
-
F5 Security Advisory K15104541 vom 2020-08-07
https://support.f5.com/csp/article/K15104541
-
Ubuntu Security Notice USN-7199-1 vom 2025-01-13
https://ubuntu.com/security/notices/USN-7199-1