expat: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2024-8176 Public exploit

  Libexpat: expat: improper restriction of xml entity expansion depth in libexpat

  A stack overflow vulnerability exists in the libexpat library due to the way it handles recursive entity expansion in XML documents. When parsing an XML document with deeply nested entity references, libexpat can be forced to recurse indefinitely, exhausting …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 14, 2025

Revision history

1. 2026-11-05 #49

   Neue Updates von SUSE aufgenommen

2. 2026-10-25 #48

   Neue Updates von SUSE aufgenommen

3. 2026-10-22 #47

   Neue Updates von Oracle Linux aufgenommen

4. 2026-10-12 #46

   Neue Updates von SUSE aufgenommen

5. 2026-10-01 #45

   Neue Updates von Oracle Linux aufgenommen

6. 2026-09-08 #44

   Neue Updates von Oracle Linux aufgenommen

7. 2026-07-16 #43

   Neue Updates von Oracle Linux aufgenommen

8. 2026-02-24 #42

   Neue Updates aufgenommen

9. 2026-02-05 #41

   Neue Updates von IBM aufgenommen

10. 2026-01-21 #40

    Neue Updates von Red Hat aufgenommen

11. 2026-01-04 #39

    Neue Updates von IBM aufgenommen

12. 2025-12-21 #38

    Neue Updates von Dell aufgenommen

13. 2025-12-15 #37

    Neue Updates von Tenable aufgenommen

14. 2025-12-08 #36

    Neue Updates von Red Hat aufgenommen

15. 2025-12-07 #35

    Neue Updates von Red Hat aufgenommen

16. 2025-12-04 #34

    Neue Updates von Red Hat aufgenommen

17. 2025-12-02 #33

    Neue Updates von Red Hat aufgenommen

18. 2025-11-27 #32

    Neue Updates von Meinberg aufgenommen

19. 2025-11-25 #31

    Neue Updates von Oracle Linux aufgenommen

20. 2025-11-24 #30

    Neue Updates von Red Hat aufgenommen

21. 2025-10-01 #29

    Neue Updates aufgenommen

22. 2025-09-16 #28

    Neue Updates von SUSE aufgenommen

23. 2025-08-14 #27

    Neue Updates von Red Hat aufgenommen

24. 2025-07-31 #26

    Referenz(en) aufgenommen:

25. 2025-07-07 #25

    Neue Updates von IBM aufgenommen

References

• Expat 2.7.0 Changelog vom 2025-03-13
  https://github.com/libexpat/libexpat/blob/R_2_7_0/expat/Changes
• libexpat GitHub Issue 893 vom 2025-03-13
  https://github.com/libexpat/libexpat/issues/893
• Hartwork Blog vom 2025-03-13
  https://blog.hartwork.org/posts/expat-2-7-0-released/
• Fedora Security Advisory FEDORA-2025-20E86A3C86 vom 2025-03-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-20e86a3c86
• Fedora Security Advisory FEDORA-2025-D487E15B69 vom 2025-03-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-d487e15b69
• Fedora Security Advisory FEDORA-2025-F2EA2821CC vom 2025-03-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-f2ea2821cc
• OpenBSD 7.6 Errata vom 2025-03-18
  http://www.openbsd.org/errata76.html
• OpenBSD 7.5 Errata vom 2025-03-18
  http://www.openbsd.org/errata75.html
• NetApp Security Advisory NTAP-20250328-0009 vom 2025-03-28
  https://security.netapp.com/advisory/ntap-20250328-0009/
• Red Hat Security Advisory RHSA-2025:3531 vom 2025-04-02
  https://access.redhat.com/errata/RHSA-2025:3531
• openSUSE Security Update OPENSUSE-SU-2025:14952-1 vom 2025-04-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/PLES3CLDZ6NUIXG3MGWX56BEZ55QFHG7/
• Oracle Linux Security Advisory ELSA-2025-3531 vom 2025-04-03
  http://linux.oracle.com/errata/ELSA-2025-3531.html
• Ubuntu Security Notice USN-7424-1 vom 2025-04-08
  https://ubuntu.com/security/notices/USN-7424-1
• Red Hat Security Advisory RHSA-2025:3734 vom 2025-04-09
  https://access.redhat.com/errata/RHSA-2025:3734
• SUSE Security Update SUSE-SU-2025:1186-1 vom 2025-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2025-April/020677.html
• Red Hat Security Advisory RHSA-2025:3763 vom 2025-04-09
  https://access.redhat.com/errata/RHSA-2025:3763
• FreeBSD Advisory
  https://www.freebsd.org/security/advisories/FreeBSD-EN-25:05.expat.asc
• SUSE Security Update SUSE-SU-2025:1201-1 vom 2025-04-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-April/020682.html
• Oracle Linux Security Advisory ELSA-2025-3913 vom 2025-04-16
  https://linux.oracle.com/errata/ELSA-2025-3913.html
• Red Hat Security Advisory RHSA-2025:3913 vom 2025-04-15
  https://access.redhat.com/errata/RHSA-2025:3913
• Container-Optimized OS release notes vom 2025-04-16
  https://cloud.google.com/container-optimized-os/docs/release-notes#April_14_2025
• SUSE Security Update SUSE-SU-2025:1295-1 vom 2025-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-April/020714.html
• Red Hat Security Advisory RHSA-2025:4005 vom 2025-04-17
  https://access.redhat.com/errata/RHSA-2025:4005
• Oracle Linux Security Advisory ELSA-2025-4048 vom 2025-04-22
  https://linux.oracle.com/errata/ELSA-2025-4048.html
• Red Hat Security Advisory RHSA-2025:4048 vom 2025-04-23
  https://access.redhat.com/errata/RHSA-2025:4048
• Red Hat Security Advisory RHSA-2025:4240 vom 2025-04-28
  https://access.redhat.com/errata/RHSA-2025:4240
• Red Hat Security Advisory RHSA-2025:4448 vom 2025-05-05
  https://access.redhat.com/errata/RHSA-2025:4448
• Red Hat Security Advisory RHSA-2025:4449 vom 2025-05-05
  https://access.redhat.com/errata/RHSA-2025:4449
• Red Hat Security Advisory RHSA-2025:4447 vom 2025-05-05
  https://access.redhat.com/errata/RHSA-2025:4447
• Red Hat Security Advisory RHSA-2025:4446 vom 2025-05-05
  https://access.redhat.com/errata/RHSA-2025:4446
• IBM Security Bulletin 7233150 vom 2025-05-12
  https://www.ibm.com/support/pages/node/7233150
• Red Hat Security Advisory RHSA-2025:7512 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7512
• Red Hat Security Advisory RHSA-2025:7444 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7444
• Red Hat Security Advisory RHSA-2025:8059 vom 2025-05-21
  https://access.redhat.com/errata/RHSA-2025:8059
• IBM Security Bulletin 7233966 vom 2025-05-20
  https://aix.software.ibm.com/aix/efixes/security/python_advisory15.asc
• Oracle Linux Security Advisory ELSA-2025-7444 vom 2025-05-22
  https://linux.oracle.com/errata/ELSA-2025-7444.html
• Tenable Security Advisory TNS-2025-10 vom 2025-05-22
  https://de.tenable.com/security/tns-2025-10
• Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8274
• Red Hat Security Advisory RHSA-2025:8278 vom 2025-05-29
  https://rhn.redhat.com/errata/RHSA-2025:8278.html
• Red Hat Security Advisory RHSA-2025:8277 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8277
• Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-29
  https://rhn.redhat.com/errata/RHSA-2025:8274.html
• Red Hat Security Advisory RHSA-2025:8278 vom 2025-05-28
  https://access.redhat.com/errata/RHSA-2025:8278
• SUSE Security Update SUSE-SU-2025:20311-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021027.html
• SUSE Security Update SUSE-SU-2025:20207-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021128.html
• IBM Security Bulletin 7238159 vom 2025-06-26
  https://www.ibm.com/support/pages/node/7238159
• Oracle Linux Security Advisory ELSA-2025-7512 vom 2025-06-28
  https://linux.oracle.com/errata/ELSA-2025-7512.html
• IBM Security Bulletin 7238986 vom 2025-07-07
  https://www.ibm.com/support/pages/node/7238986
• IBM Security Bulletin 7239012 vom 2025-07-07
  https://www.ibm.com/support/pages/node/7239012
• Tenable Security Advisory TNS-2025-24 vom 2025-12-15
  https://de.tenable.com/security/tns-2025-24
• Red Hat Security Advisory RHSA-2025:13681 vom 2025-08-14
  https://access.redhat.com/errata/RHSA-2025:13681
• SUSE Security Update SUSE-SU-2025:03239-1 vom 2025-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022547.html
• OpenBSD Errata vom 2025-09-30
  http://www.openbsd.org/errata76.html
• Red Hat Security Advisory RHSA-2025:22035 vom 2025-11-25
  https://access.redhat.com/errata/RHSA-2025:22035
• Red Hat Security Advisory RHSA-2025:22034 vom 2025-11-25
  https://access.redhat.com/errata/RHSA-2025:22034
• Red Hat Security Advisory RHSA-2025:22033 vom 2025-11-25
  https://access.redhat.com/errata/RHSA-2025:22033
• Oracle Linux Security Advisory ELSA-2025-21974 vom 2025-11-25
  https://linux.oracle.com/errata/ELSA-2025-21974.html
• Meinberg Security Advisory MBGSA-2025.03 vom 2025-11-27
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2025-03-lantime-firmware-v7-08-023.htm
• Red Hat Security Advisory RHSA-2025:22607 vom 2025-12-02
  https://access.redhat.com/errata/RHSA-2025:22607
• Red Hat Security Advisory RHSA-2025:22785 vom 2025-12-05
  https://access.redhat.com/errata/RHSA-2025:22785
• Red Hat Security Advisory RHSA-2025:22842 vom 2025-12-08
  https://access.redhat.com/errata/RHSA-2025:22842
• Red Hat Security Advisory RHSA-2025:22871 vom 2025-12-09
  https://access.redhat.com/errata/RHSA-2025:22871
• Dell Security Advisory DSA-2025-415 vom 2025-12-22
  https://www.dell.com/support/kbdoc/000405813
• IBM Security Bulletin 7256201 vom 2026-01-05
  https://www.ibm.com/support/pages/node/7256201
• Red Hat Security Advisory RHSA-2026:0950 vom 2026-01-22
  https://access.redhat.com/errata/RHSA-2026:0950
• IBM Security Bulletin 7259886 vom 2026-02-06
  https://www.ibm.com/support/pages/node/7259886
• Hitachi Cybersecurity Advisory
  https://publisher.hitachienergy.com/preview?DocumentID=8DBD000237&LanguageCode=en&DocumentPartId=&Action=Launch
• Oracle Linux Security Advisory ELSA-2026-22715 vom 2026-07-17
  https://linux.oracle.com/errata/ELSA-2026-22715.html
• Oracle Linux Security Advisory ELSA-2026-64810 vom 2026-09-08
  https://linux.oracle.com/errata/ELSA-2026-64810-0.html
• Oracle Linux Security Advisory ELSA-2026-74001 vom 2026-10-01
  https://linux.oracle.com/errata/ELSA-2026-74001.html
• SUSE Security Update SUSE-SU-2026:4615-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029771.html
• SUSE Security Update SUSE-SU-2026:4623-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029763.html
• SUSE Security Update SUSE-SU-2026:4619-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029767.html
• Oracle Linux Security Advisory ELSA-2026-88248 vom 2026-10-22
  https://linux.oracle.com/errata/ELSA-2026-88248.html
• SUSE Security Update SUSE-SU-2026:24323-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030089.html
• SUSE Security Update SUSE-SU-2026:24554-1 vom 2026-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030479.html