Skip to content
OpenAdvisories
High WID-SEC-2026-3796 1 CVE

expat: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 7, 2026 · Updated Nov 12, 2026 · Revision 17 · de

Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: AIX Product: App Connect Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um Informationen offenzulegen, was möglicherweise weitere Angriffe ermöglicht.

Product

Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.

Vulnerabilities 1

  • High 8.2
    CVE-2026-77214

    libexpat Heap Buffer Over-read in xmlparse.c via XML_ParseBuffer

    libexpat before commit 13c5f63 contains a heap buffer over-read vulnerability in xmlparse.c. XML_ParseBuffer advances the parse buffer end with parser->m_bufferEnd += len using a caller-supplied length that is not validated against the allocated buffer size, …

    libexpat project libexpat insighttoolkit4 cmake Debian Ubuntu Azure Linux Alpine

Revision history

  1. #17

    Neue Updates von Red Hat aufgenommen

  2. #16

    Neue Updates von Red Hat aufgenommen

  3. #15

    Neue Updates von IBM und Red Hat aufgenommen

  4. #14

    Neue Updates von Red Hat aufgenommen

  5. #13

    Neue Updates von SUSE aufgenommen

  6. #12

    Neue Updates von Red Hat aufgenommen

  7. #11

    Neue Updates von Red Hat und SUSE aufgenommen

  8. #10

    Neue Updates von SUSE und openSUSE aufgenommen

  9. #9

    Neue Updates von Oracle Linux aufgenommen

  10. #8

    Neue Updates von Red Hat aufgenommen

  11. #7

    Neue Updates von Rocky Enterprise Software Foundation und SUSE aufgenommen

  12. #6

    Neue Updates von Oracle Linux, Red Hat, Rocky Enterprise Software Foundation und openSUSE aufgenommen

  13. #5

    Neue Updates von Debian aufgenommen

  14. #4

    Neue Updates von IBM und Red Hat aufgenommen

  15. #3

    Neue Updates von Debian aufgenommen

  16. #2

    Neue Updates von SUSE aufgenommen

  17. #1

    Initiale Fassung

References