Summary
Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.
Vulnerabilities 1
-
Low 2.9
In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy unknown encoding handler user data.
Revision history
-
#19
Neue Updates von SUSE aufgenommen
-
#18
Neue Updates von SUSE aufgenommen
-
#17
Neue Updates von Debian aufgenommen
-
#16
Neue Updates von SUSE aufgenommen
-
#15
Neue Updates von Debian aufgenommen
-
#14
Neue Updates von Dell aufgenommen
-
#13
Neue Updates von Dell aufgenommen
-
#12
Neue Updates von Meinberg aufgenommen
-
#11
Neue Updates von IBM aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates aufgenommen
-
#2
Neue Updates von openSUSE, SUSE und Tenable aufgenommen
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2026-01-25
https://nvd.nist.gov/vuln/detail/CVE-2026-24515
-
libexpat GitHub vom 2026-01-25
https://github.com/libexpat/libexpat/pull/1131
-
openSUSE Security Update OPENSUSE-SU-2026:10144-1 vom 2026-02-05
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/TV4R2W7MS2YULWMW7DBASLADMSNKJ3KD/
-
SUSE Security Update SUSE-SU-2026:0386-1 vom 2026-02-05
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024061.html
-
Tenable Security Advisory TNS-2026-04 vom 2026-02-05
https://de.tenable.com/security/tns-2026-04
-
OpenBSD 7.7 Errata 020 vom 2026-02-09
https://www.openbsd.org/errata77.html
-
OpenBSD 7.8 Errata 014 vom 2026-02-09
https://www.openbsd.org/errata78.html
-
Ubuntu Security Notice USN-8022-1 vom 2026-02-11
https://ubuntu.com/security/notices/USN-8022-1
-
Ubuntu Security Notice USN-8023-1 vom 2026-02-11
https://ubuntu.com/security/notices/USN-8023-1
-
Ubuntu Security Notice USN-8022-2 vom 2026-02-16
https://ubuntu.com/security/notices/USN-8022-2
-
SUSE Security Update SUSE-SU-2026:20350-1 vom 2026-02-17
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024280.html
-
SUSE Security Update SUSE-SU-2026:0646-1 vom 2026-02-26
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024401.html
-
SUSE Security Update SUSE-SU-2026:0647-1 vom 2026-02-26
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024400.html
-
SUSE Security Update SUSE-SU-2026:20481-1 vom 2026-02-27
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024489.html
-
SUSE Security Update SUSE-SU-2026:0826-1 vom 2026-03-05
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024633.html
-
SUSE Security Update SUSE-SU-2026:20627-1 vom 2026-03-06
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024647.html
-
SUSE Security Update SUSE-SU-2026:20642-1 vom 2026-03-09
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024658.html
-
IBM Security Bulletin 7266572 vom 2026-03-17
https://www.ibm.com/support/pages/node/7266572
-
IBM Security Bulletin 7266568 vom 2026-03-17
https://www.ibm.com/support/pages/node/7266568
-
Meinberg Security Advisory MBGSA-2026.03 vom 2026-04-15
http://news.meinberg.de/668/
-
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
-
Dell Security Advisory DSA-2026-313 vom 2026-09-04
https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
-
Debian Security Advisory DLA-4807 vom 2026-10-01
https://lists.debian.org/debian-lts-announce/2026/09/msg00041.html
-
SUSE Security Update SUSE-SU-2026:4619-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029767.html
-
SUSE Security Update SUSE-SU-2026:4623-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029763.html
-
SUSE Security Update SUSE-SU-2026:4615-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029771.html
-
Debian Security Advisory DLA-4849 vom 2026-10-22
https://lists.debian.org/debian-lts-announce/2026/10/msg00043.html
-
SUSE Security Update SUSE-SU-2026:24323-1 vom 2026-10-26
https://lists.suse.com/pipermail/sle-security-updates/2026-October/030089.html
-
SUSE Security Update SUSE-SU-2026:24554-1 vom 2026-11-06
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030479.html