Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in libexpat ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Manipulation von Daten, die Umgehung von Sicherheitsmaßnahmen, die Offenlegung vertraulicher Informationen oder die Herbeiführung eines Denial-of-Service-Zustands.
Product
Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.
Vulnerabilities 11
-
Medium 6.9
libexpat before 2.8.2 has an integer overflow in storeAtts.
-
Medium 6.9
libexpat before 2.8.2 has an integer overflow in addBinding.
-
Medium 6.9
libexpat before 2.8.2 has an integer overflow in getAttributeId.
-
Medium 6.9
libexpat before 2.8.2 has an integer overflow in XML_ParseBuffer because it lacked a check that was present in XML_Pars…
-
Medium 6.9
libexpat before 2.8.2 has an integer overflow in doProlog that is related to storeEntityValue and entity textLen.
-
Medium 6.9
libexpat before 2.8.2 has an integer overflow in copyString.
-
Medium 6.9
xmlwf in libexpat before 2.8.2 has an integer overflow in resolveSystemId.
-
Medium 6.9
xmlwf in libexpat before 2.8.2 has an integer overflow in endDoctypeDecl via NOTATION declarations.
-
Medium 6.5
xmlwf in libexpat before 2.8.2 has an integer overflow for the output filename when -d outputDir is used.
-
Medium 4.9
libexpat before 2.8.2 lacks handler call depth tracking for calls to XML_GetBuffer, XML_Parse, XML_ParseBuffer, XML_Par…
-
Medium 4.9
libexpat before 2.8.2 does not consider XML_TOK_DATA_CHARS in doCdataSection and thus lacks handler call depth tracking…
Revision history
-
#26
Neue Updates von SUSE aufgenommen
-
#25
Neue Updates von SUSE aufgenommen
-
#24
Neue Updates von openSUSE und SUSE aufgenommen
-
#23
Neue Updates von SUSE aufgenommen
-
#22
Neue Updates von Oracle Linux aufgenommen
-
#21
Neue Updates von SUSE und openSUSE aufgenommen
-
#20
Neue Updates von SUSE aufgenommen
-
#19
Neue Updates von IBM aufgenommen
-
#18
Neue Updates von SUSE aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates von Ubuntu aufgenommen
-
#15
Neue Updates von Oracle Linux aufgenommen
-
#14
Neue Updates von SUSE aufgenommen
-
#13
Neue Updates von Ubuntu aufgenommen
-
#12
Neue Updates von Ubuntu aufgenommen
-
#11
Neue Updates von IBM aufgenommen
-
#10
Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Amazon und Debian aufgenommen
-
#6
Neue Updates aufgenommen
-
#5
Neue Updates von Amazon und Meinberg aufgenommen
-
#4
Neue Updates von IBM aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
References
-
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38180
-
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38181
-
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38182
-
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38183
-
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38184
-
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38185
-
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38186
-
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38187
-
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38188
-
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38189
-
Red Hat Security Advisory RHSA-2026:30647 vom 2026-06-28
https://access.redhat.com/errata/RHSA-2026:30647
-
IBM Security Bulletin 7280109 vom 2026-07-15
https://www.ibm.com/support/pages/node/7280109
-
IBM Security Bulletin 7280108 vom 2026-07-15
https://www.ibm.com/support/pages/node/7280108
-
IBM Security Bulletin 7280107 vom 2026-07-15
https://www.ibm.com/support/pages/node/7280107
-
IBM Security Bulletin 7280106 vom 2026-07-15
https://www.ibm.com/support/pages/node/7280106
-
Amazon Linux Security Advisory ALAS2-2026-3800 vom 2026-07-21
https://alas.aws.amazon.com/AL2/ALAS2-2026-3800.html
-
Meinberg Security Advisory MBGSA-2026.05 vom 2026-07-21
http://news.meinberg.de/680/
-
OpenBSD 7.8 Errata vom 2026-08-22
http://www.openbsd.org/errata78.html
-
OpenBSD 7.9 Errata vom 2026-08-22
https://www.openbsd.org/errata79.html
-
Amazon Linux Security Advisory ALAS2-2026-3880 vom 2026-09-01
https://alas.aws.amazon.com/AL2/ALAS2-2026-3880.html
-
Debian Security Advisory DLA-4765 vom 2026-08-31
https://lists.debian.org/debian-lts-announce/2026/08/msg00057.html
-
Amazon Linux Security Advisory ALAS2FIREFOX-2026-064 vom 2026-09-01
https://alas.aws.amazon.com/AL2/ALAS2FIREFOX-2026-064.html
-
Red Hat Security Advisory RHSA-2026:64810 vom 2026-09-08
https://access.redhat.com/errata/RHSA-2026:64810
-
Red Hat Security Advisory RHSA-2026:64809 vom 2026-09-08
https://access.redhat.com/errata/RHSA-2026:64809
-
Red Hat Security Advisory RHSA-2026:64812 vom 2026-09-08
https://access.redhat.com/errata/RHSA-2026:64812
-
Oracle Linux Security Advisory ELSA-2026-64810 vom 2026-09-08
https://linux.oracle.com/errata/ELSA-2026-64810-0.html
-
Oracle Linux Security Advisory ELSA-2026-64809 vom 2026-09-09
https://linux.oracle.com/errata/ELSA-2026-64809-0.html
-
Rocky Linux Security Advisory RLSA-2026:64809 vom 2026-09-09
https://errata.build.resf.org/RLSA-2026:64809
-
Rocky Linux Security Advisory RLSA-2026:64810 vom 2026-09-09
https://errata.build.resf.org/RLSA-2026:64810
-
Rocky Linux Security Advisory RLSA-2026:64812 vom 2026-09-09
https://errata.build.resf.org/RLSA-2026:64812
-
Oracle Linux Security Advisory ELSA-2026-64812 vom 2026-09-09
https://linux.oracle.com/errata/ELSA-2026-64812-0.html
-
IBM Security Bulletin 7287454 vom 2026-09-15
https://aix.software.ibm.com/aix/efixes/security/python_advisory21.asc
-
Ubuntu Security Notice USN-8790-1 vom 2026-09-21
https://ubuntu.com/security/notices/USN-8790-1
-
Ubuntu Security Notice USN-8813-1 vom 2026-09-24
https://ubuntu.com/security/notices/USN-8813-1
-
SUSE Security Update SUSE-SU-2026:23912-1 vom 2026-09-29
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029464.html
-
SUSE Security Update SUSE-SU-2026:23894-1 vom 2026-09-29
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029443.html
-
Oracle Linux Security Advisory ELSA-2026-74001 vom 2026-10-01
https://linux.oracle.com/errata/ELSA-2026-74001.html
-
Ubuntu Security Notice USN-8872-1 vom 2026-10-06
https://ubuntu.com/security/notices/USN-8872-1
-
Red Hat Security Advisory RHSA-2026:79357 vom 2026-10-08
https://access.redhat.com/errata/RHSA-2026:79357
-
SUSE Security Update SUSE-SU-2026:4619-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029767.html
-
SUSE Security Update SUSE-SU-2026:4623-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029763.html
-
SUSE Security Update SUSE-SU-2026:4615-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029771.html
-
IBM Security Bulletin 7292240 vom 2026-10-13
https://www.ibm.com/support/pages/node/7292240
-
SUSE Security Update SUSE-SU-2026:4736-1 vom 2026-10-19
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029905.html
-
SUSE Security Update SUSE-SU-2026:4806-1 vom 2026-10-21
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029978.html
-
openSUSE Security Update OPENSUSE-SU-2026:22139-1 vom 2026-10-21
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/POHQV7CK4FXXT3IJD54MKJGUNSFE66PA/
-
Oracle Linux Security Advisory ELSA-2026-88248 vom 2026-10-22
https://linux.oracle.com/errata/ELSA-2026-88248.html
-
SUSE Security Update SUSE-SU-2026:24323-1 vom 2026-10-26
https://lists.suse.com/pipermail/sle-security-updates/2026-October/030089.html
-
openSUSE Security Update OPENSUSE-SU-2026:22177-1 vom 2026-10-31
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/SFXISROZSBFHQZAFLRARQWYFJH6FAIVQ/
-
SUSE Security Update SUSE-SU-2026:24460-1 vom 2026-10-30
https://lists.suse.com/pipermail/sle-security-updates/2026-October/030260.html
-
SUSE Security Update SUSE-SU-2026:24469-1 vom 2026-11-03
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030310.html
-
SUSE Security Update SUSE-SU-2026:24554-1 vom 2026-11-06
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030479.html