Skip to content
OpenAdvisories
Medium WID-SEC-2026-3637 1 CVE

expat: Schwachstelle ermöglicht Denial of Service

Published Sep 29, 2026 · Updated Nov 12, 2026 · Revision 17 · de

Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: AIX Product: App Connect Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.

Vulnerabilities 1

  • Medium 5.9
    CVE-2026-102633

    libexpat 2.7.2 through 2.8.5 Integer Overflow in expat_realloc

    libexpat versions 2.7.2 through 2.8.5 contain an integer overflow vulnerability in expat_realloc() function on 32-bit platforms when computing allocation sizes. Attackers supplying malicious XML to applications parsing with vulnerable libexpat can cause heap …

    libexpat project libexpat insighttoolkit4 expat Debian Ubuntu Azure Linux Alpine

Revision history

  1. #17

    Neue Updates von Red Hat aufgenommen

  2. #16

    Neue Updates von Red Hat aufgenommen

  3. #15

    Neue Updates von IBM aufgenommen

  4. #14

    Neue Updates von SUSE aufgenommen

  5. #13

    Neue Updates von Red Hat aufgenommen

  6. #12

    Neue Updates von SUSE und Red Hat aufgenommen

  7. #11

    Neue Updates von openSUSE und SUSE aufgenommen

  8. #10

    Neue Updates von Oracle Linux aufgenommen

  9. #9

    Neue Updates von Red Hat aufgenommen

  10. #8

    Neue Updates von Rocky Enterprise Software Foundation und SUSE aufgenommen

  11. #7

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  12. #6

    Neue Updates von Debian aufgenommen

  13. #5

    Neue Updates von IBM aufgenommen

  14. #4

    Neue Updates von Debian aufgenommen

  15. #3

    Neue Updates von SUSE aufgenommen

  16. #2

    Neue Updates von openSUSE aufgenommen

  17. #1

    Initiale Fassung

References