Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um eine Speicherbeschädigung und einen Denial-of-Service-Zustand zu verursachen.
Product
Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.
Vulnerabilities 1
-
High 7.5
Expat Out-of-Bounds Read via dtdCopy
Expat through 2.8.3 contains an out-of-bounds read vulnerability that allows attackers to trigger memory corruption by processing XML with external entity parsers created via XML_ExternalEntityParserCreate. A struct size mismatch between ELEMENT_TYPE members …
Revision history
-
#12
Neue Updates von IBM und SUSE aufgenommen
-
#11
Neue Updates von IBM aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von openSUSE und SUSE aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von IBM aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Pull Request vom 2026-08-20
https://github.com/libexpat/libexpat/pull/1331
-
GitHub Security Advisory GHSA-R6R4-8M79-7VVV vom 2026-08-20
https://github.com/advisories/GHSA-R6R4-8M79-7VVV
-
Red Hat Security Advisory RHSA-2026:65568 vom 2026-09-09
https://access.redhat.com/errata/RHSA-2026:65568
-
IBM Security Bulletin 7287454 vom 2026-09-15
https://aix.software.ibm.com/aix/efixes/security/python_advisory21.asc
-
Ubuntu Security Notice USN-8813-1 vom 2026-09-24
https://ubuntu.com/security/notices/USN-8813-1
-
SUSE Security Update SUSE-SU-2026:23912-1 vom 2026-09-29
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029464.html
-
SUSE Security Update SUSE-SU-2026:23894-1 vom 2026-09-29
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029443.html
-
SUSE Security Update SUSE-SU-2026:4619-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029767.html
-
SUSE Security Update SUSE-SU-2026:4623-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029763.html
-
SUSE Security Update SUSE-SU-2026:4615-1 vom 2026-10-12
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029771.html
-
IBM Security Bulletin 7292248 vom 2026-10-13
https://www.ibm.com/support/pages/node/7292248
-
SUSE Security Update SUSE-SU-2026:4736-1 vom 2026-10-19
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029905.html
-
openSUSE Security Update OPENSUSE-SU-2026:22139-1 vom 2026-10-21
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/POHQV7CK4FXXT3IJD54MKJGUNSFE66PA/
-
SUSE Security Update SUSE-SU-2026:4806-1 vom 2026-10-21
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029978.html
-
SUSE Security Update SUSE-SU-2026:24323-1 vom 2026-10-26
https://lists.suse.com/pipermail/sle-security-updates/2026-October/030089.html
-
IBM Security Bulletin 7295438 vom 2026-11-03
https://www.ibm.com/support/pages/node/7295438
-
IBM Security Bulletin 7295803 vom 2026-11-06
https://www.ibm.com/support/pages/node/7295803
-
SUSE Security Update SUSE-SU-2026:24554-1 vom 2026-11-06
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030479.html