libexpat: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 3

• Medium 4.0
  CVE-2026-32776

  libexpat before 2.7.5 allows a NULL pointer dereference with empty external parameter entity content.

  libexpat project libexpat insighttoolkit4 expat Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 16, 2026
• Medium 4.0
  CVE-2026-32777

  libexpat before 2.7.5 allows an infinite loop while parsing DTD content.

  libexpat project libexpat insighttoolkit4 expat Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 16, 2026
• Low 2.9
  CVE-2026-32778

  libexpat before 2.7.5 allows a NULL pointer dereference in the function setContext on retry after an earlier ouf-of-mem…

  libexpat project libexpat insighttoolkit4 expat Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 16, 2026

Revision history

1. 2026-11-05 #31

   Neue Updates von SUSE aufgenommen

2. 2026-11-03 #30

   Neue Updates von SUSE aufgenommen

3. 2026-11-01 #29

   Neue Updates von SUSE und openSUSE aufgenommen

4. 2026-10-25 #28

   Neue Updates von NetApp und SUSE aufgenommen

5. 2026-10-21 #27

   Neue Updates von Debian, openSUSE und SUSE aufgenommen

6. 2026-10-19 #26

   Neue Updates von SUSE aufgenommen

7. 2026-10-12 #25

   Neue Updates von SUSE aufgenommen

8. 2026-09-30 #24

   Neue Updates von Debian aufgenommen

9. 2026-09-21 #23

   Neue Updates von Ubuntu aufgenommen

10. 2026-09-03 #22

    Neue Updates von Dell aufgenommen

11. 2026-08-31 #21

    Neue Updates von Dell aufgenommen

12. 2026-07-23 #20

    Neue Updates von IBM aufgenommen

13. 2026-06-10 #19

    Neue Updates von IBM aufgenommen

14. 2026-06-08 #18

    Neue Updates von IBM aufgenommen

15. 2026-05-21 #17

    Neue Updates von openSUSE aufgenommen

16. 2026-05-18 #16

    Neue Updates von SUSE aufgenommen

17. 2026-05-17 #15

    Neue Updates von SUSE aufgenommen

18. 2026-05-14 #14

    Neue Updates von SUSE aufgenommen

19. 2026-05-10 #13

    Neue Updates von SUSE aufgenommen

20. 2026-05-07 #12

    Neue Updates von SUSE aufgenommen

21. 2026-05-03 #11

    Neue Updates von openSUSE aufgenommen

22. 2026-04-15 #10

    Neue Updates von IBM und SUSE aufgenommen

23. 2026-04-13 #9

    Neue Updates von SUSE aufgenommen

24. 2026-04-09 #8

    Neue Updates von SUSE aufgenommen

25. 2026-04-08 #7

    Neue Updates von SUSE und IBM aufgenommen

References

• CVE Record vom 2026-03-15
  https://www.cve.org/CVERecord?id=CVE-2026-32776
• CVE Record vom 2026-03-15
  https://www.cve.org/CVERecord?id=CVE-2026-32777
• CVE Record vom 2026-03-15
  https://www.cve.org/CVERecord?id=CVE-2026-32778
• SUSE Security Update SUSE-SU-2026:1137-1 vom 2026-03-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/025027.html
• SUSE Security Update SUSE-SU-2026:1159-1 vom 2026-03-31
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/025072.html
• openSUSE Security Update OPENSUSE-SU-2026:10466-1 vom 2026-04-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2NCQLIFCHWU7ZQXLQMYHCXMCTPS5F63I/
• IBM Security Bulletin 7268335 vom 2026-04-01
  https://www.ibm.com/support/pages/node/7268335
• Amazon Linux Security Advisory ALAS2FIREFOX-2026-055 vom 2026-04-01
  https://alas.aws.amazon.com/AL2/ALAS2FIREFOX-2026-055.html
• Amazon Linux Security Advisory ALAS2-2026-3219 vom 2026-04-01
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3219.html
• openSUSE Security Update OPENSUSE-SU-2026:20448-1 vom 2026-04-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ZJKXC5AWNY2OZ5GTYPZNYNDJ7XGMVAIL/
• SUSE Security Update SUSE-SU-2026:1166-1 vom 2026-04-02
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025119.html
• SUSE Security Update SUSE-SU-2026:20969-1 vom 2026-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025157.html
• IBM Security Bulletin 7268947 vom 2026-04-08
  https://www.ibm.com/support/pages/node/7268947
• SUSE Security Update SUSE-SU-2026:20963-1 vom 2026-04-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025160.html
• SUSE Security Update SUSE-SU-2026:20985-1 vom 2026-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025180.html
• SUSE Security Update SUSE-SU-2026:21062-1 vom 2026-04-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025278.html
• SUSE Security Update SUSE-SU-2026:21031-1 vom 2026-04-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025307.html
• IBM Security Bulletin 7269653 vom 2026-04-16
  https://www.ibm.com/support/pages/node/7269653
• SUSE Security Update SUSE-SU-2026:1352-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025365.html
• openSUSE Security Update OPENSUSE-SU-2026:10642-1 vom 2026-04-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GQILGB2LWCBVMUQLKV5AULKH56Q6YIUJ/
• SUSE Security Update SUSE-SU-2026:1742-1 vom 2026-05-07
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/025929.html
• SUSE Security Update SUSE-SU-2026:21545-1 vom 2026-05-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/025973.html
• SUSE Security Update SUSE-SU-2026:1817-1 vom 2026-05-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026021.html
• SUSE Security Update SUSE-SU-2026:1870-1 vom 2026-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026079.html
• SUSE Security Update SUSE-SU-2026:1956-1 vom 2026-05-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026099.html
• openSUSE Security Update OPENSUSE-SU-2026:20769-1 vom 2026-05-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FGSKUYZZIZNL32MPM72JT3YD5GLVO3CP/
• IBM Security Bulletin 7275398 vom 2026-06-08
  https://www.ibm.com/support/pages/node/7275398
• IBM Security Bulletin 7275937 vom 2026-06-11
  https://www.ibm.com/support/pages/node/7275937
• IBM Security Bulletin 7280964 vom 2026-07-23
  https://www.ibm.com/support/pages/node/7280964
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• Dell Security Advisory DSA-2026-313 vom 2026-09-04
  https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
• Ubuntu Security Notice USN-8790-1 vom 2026-09-21
  https://ubuntu.com/security/notices/USN-8790-1
• Debian Security Advisory DLA-4807 vom 2026-10-01
  https://lists.debian.org/debian-lts-announce/2026/09/msg00041.html
• SUSE Security Update SUSE-SU-2026:4615-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029771.html
• SUSE Security Update SUSE-SU-2026:4619-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029767.html
• SUSE Security Update SUSE-SU-2026:4623-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029763.html
• SUSE Security Update SUSE-SU-2026:4736-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029905.html
• Debian Security Advisory DLA-4849 vom 2026-10-22
  https://lists.debian.org/debian-lts-announce/2026/10/msg00043.html
• openSUSE Security Update OPENSUSE-SU-2026:22139-1 vom 2026-10-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/POHQV7CK4FXXT3IJD54MKJGUNSFE66PA/
• SUSE Security Update SUSE-SU-2026:4806-1 vom 2026-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029978.html
• NetApp Security Advisory NTAP-20261021-0018 vom 2026-10-23
  https://security.netapp.com/advisory/NTAP-20261021-0018
• SUSE Security Update SUSE-SU-2026:24323-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030089.html
• SUSE Security Update SUSE-SU-2026:24460-1 vom 2026-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030260.html
• openSUSE Security Update OPENSUSE-SU-2026:22177-1 vom 2026-10-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/SFXISROZSBFHQZAFLRARQWYFJH6FAIVQ/
• SUSE Security Update SUSE-SU-2026:24469-1 vom 2026-11-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030310.html
• SUSE Security Update SUSE-SU-2026:24554-1 vom 2026-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030479.html