Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Fleimkeipa

#27122de 53,639
9.3CVSS total
Vulnerabilidades · 1
PT-2022-1760
9.3
2022-01-08
Expat · Expat · CVE-2022-22827
**Nome do software vulnerável e versões afetadas** Versões do Expat (também conhecido como libexpat) anteriores à 2.4.3 **Descrição** O problema está relacionado a um estouro de inteiro na função `storeAtts`, no arquivo `xmlparse.c` da biblioteca Expat. Isso poderia permitir que um invasor remoto executasse código arbitrário. **Recomendações** Para versões anteriores à 2.4.3, atualize para a versão 2.4.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função `storeAtts` em `xmlparse.c` até que um patch esteja disponível.