Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.
Product
Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.
Vulnerabilities 2
-
Medium 6.9
In libexpat before 2.8.2, there is a heap-based buffer overflow in doProlog in xmlparse.c because scaffold backing arra…
-
Medium 4.9
libexpat before 2.8.2 lacks handler call depth tracking for calls to XML_ResumeParser from within handlers in cases of …
Revision history
-
#21
Neue Updates von SUSE aufgenommen
-
#20
Neue Updates von SUSE aufgenommen
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#18
Neue Updates von openSUSE, SUSE und Debian aufgenommen
-
#17
Neue Updates von SUSE aufgenommen
-
#16
Neue Updates von IBM aufgenommen
-
#15
Neue Updates von SUSE aufgenommen
-
#14
Neue Updates von Oracle Linux aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Neue Updates von Ubuntu aufgenommen
-
#11
Neue Updates von IBM aufgenommen
-
#10
Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Amazon und Debian aufgenommen
-
#6
Neue Updates aufgenommen
-
#5
Neue Updates von Meinberg aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2026-06-18
https://nvd.nist.gov/vuln/detail/CVE-2026-56131
-
NIST Vulnerability Database vom 2026-06-18
https://nvd.nist.gov/vuln/detail/CVE-2026-56132
-
Red Hat Security Advisory RHSA-2026:30647 vom 2026-06-28
https://access.redhat.com/errata/RHSA-2026:30647
-
Amazon Linux Security Advisory ALAS2-2026-3495 vom 2026-07-08
https://alas.aws.amazon.com/AL2/ALAS2-2026-3495.html
-
IBM Security Bulletin 7280107 vom 2026-07-15
https://www.ibm.com/support/pages/node/7280107
-
Meinberg Security Advisory MBGSA-2026.05 vom 2026-07-21
http://news.meinberg.de/680/
-
OpenBSD 7.8 Errata vom 2026-08-22
http://www.openbsd.org/errata78.html
-
OpenBSD 7.9 Errata vom 2026-08-22
https://www.openbsd.org/errata79.html
-
Amazon Linux Security Advisory ALAS2-2026-3880 vom 2026-09-01
https://alas.aws.amazon.com/AL2/ALAS2-2026-3880.html
-
Amazon Linux Security Advisory ALAS2FIREFOX-2026-064 vom 2026-09-01
https://alas.aws.amazon.com/AL2/ALAS2FIREFOX-2026-064.html
-
Debian Security Advisory DLA-4765 vom 2026-08-31
https://lists.debian.org/debian-lts-announce/2026/08/msg00057.html
-
Red Hat Security Advisory RHSA-2026:64809 vom 2026-09-08
https://access.redhat.com/errata/RHSA-2026:64809
-
Red Hat Security Advisory RHSA-2026:64810 vom 2026-09-08
https://access.redhat.com/errata/RHSA-2026:64810
-
Red Hat Security Advisory RHSA-2026:64812 vom 2026-09-08
https://access.redhat.com/errata/RHSA-2026:64812
-
Oracle Linux Security Advisory ELSA-2026-64809 vom 2026-09-09
https://linux.oracle.com/errata/ELSA-2026-64809-0.html
-
Oracle Linux Security Advisory ELSA-2026-64810 vom 2026-09-08
https://linux.oracle.com/errata/ELSA-2026-64810-0.html
-
Rocky Linux Security Advisory RLSA-2026:64809 vom 2026-09-09
https://errata.build.resf.org/RLSA-2026:64809
-
Rocky Linux Security Advisory RLSA-2026:64810 vom 2026-09-09
https://errata.build.resf.org/RLSA-2026:64810
-
Rocky Linux Security Advisory RLSA-2026:64812 vom 2026-09-09
https://errata.build.resf.org/RLSA-2026:64812
-
Oracle Linux Security Advisory ELSA-2026-64812 vom 2026-09-09
https://linux.oracle.com/errata/ELSA-2026-64812-0.html
-
IBM Security Bulletin 7287454 vom 2026-09-15
https://aix.software.ibm.com/aix/efixes/security/python_advisory21.asc
-
Ubuntu Security Notice USN-8813-1 vom 2026-09-24
https://ubuntu.com/security/notices/USN-8813-1
-
SUSE Security Update SUSE-SU-2026:23912-1 vom 2026-09-29
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029464.html
-
SUSE Security Update SUSE-SU-2026:23894-1 vom 2026-09-29
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029443.html
-
Oracle Linux Security Advisory ELSA-2026-74001 vom 2026-10-01
https://linux.oracle.com/errata/ELSA-2026-74001.html
-
SUSE Security Update SUSE-SU-2026:4619-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029767.html
-
SUSE Security Update SUSE-SU-2026:4615-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029771.html
-
SUSE Security Update SUSE-SU-2026:4623-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029763.html
-
IBM Security Bulletin 7292240 vom 2026-10-13
https://www.ibm.com/support/pages/node/7292240
-
SUSE Security Update SUSE-SU-2026:4736-1 vom 2026-10-19
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029905.html
-
openSUSE Security Update OPENSUSE-SU-2026:22139-1 vom 2026-10-21
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/POHQV7CK4FXXT3IJD54MKJGUNSFE66PA/
-
SUSE Security Update SUSE-SU-2026:4806-1 vom 2026-10-21
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029978.html
-
Debian Security Advisory DLA-4849 vom 2026-10-22
https://lists.debian.org/debian-lts-announce/2026/10/msg00043.html
-
Oracle Linux Security Advisory ELSA-2026-88248 vom 2026-10-22
https://linux.oracle.com/errata/ELSA-2026-88248.html
-
SUSE Security Update SUSE-SU-2026:24323-1 vom 2026-10-26
https://lists.suse.com/pipermail/sle-security-updates/2026-October/030089.html
-
SUSE Security Update SUSE-SU-2026:24554-1 vom 2026-11-06
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030479.html