Skip to content
OpenAdvisories
Medium WID-SEC-2026-0265 1 CVE

expat: Schwachstelle ermöglicht Codeausführung

Published Jan 29, 2026 · Updated Nov 5, 2026 · Revision 21 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: IBM Vendor: Meinberg Vendor: OpenBSD Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Product: AIX Product: Avamar Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Nessus Product: NetWorker Product: OpenBSD Product: openSUSE Product: Secure Connect Gateway Product: VIOS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Integer-Überlauf auszulösen, der weitere Angriffe ermöglicht, darunter Codeausführung, Offenlegung von Informationen, Speicherbeschädigung und Denial-of-Service.

Product

Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.

Vulnerabilities 1

Revision history

  1. #21

    Neue Updates von SUSE aufgenommen

  2. #20

    Neue Updates von SUSE aufgenommen

  3. #19

    Neue Updates von Debian aufgenommen

  4. #18

    Neue Updates von SUSE aufgenommen

  5. #17

    Neue Updates von Debian aufgenommen

  6. #16

    Neue Updates von Dell aufgenommen

  7. #15

    Neue Updates von Dell aufgenommen

  8. #14

    Neue Updates von Meinberg aufgenommen

  9. #13

    Neue Updates von IBM aufgenommen

  10. #12

    Neue Updates von SUSE aufgenommen

  11. #11

    Neue Updates von SUSE aufgenommen

  12. #10

    Neue Updates von SUSE aufgenommen

  13. #9

    Neue Updates von SUSE aufgenommen

  14. #8

    Neue Updates von Amazon aufgenommen

  15. #7

    Neue Updates von Ubuntu aufgenommen

  16. #6

    Neue Updates von Ubuntu aufgenommen

  17. #5

    Neue Updates von Ubuntu aufgenommen

  18. #4

    Neue Updates aufgenommen

  19. #3

    Neue Updates von openSUSE, Tenable und SUSE aufgenommen

  20. #2

    Referenz(en) aufgenommen: EUVD-2026-5042

  21. #1

    Initiale Fassung

References