PT-2022-1586 · Expat+12 · Expat+12

CVE-2022-22825 · Publicado 2022-01-08 · Atualizado 2026-04-01

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Expat (também conhecido como libexpat) anteriores à 2.4.3

Descrição

O problema está relacionado a um estouro de inteiro na função lookup do arquivo xmlparse.c na biblioteca Expat. Isso pode permitir que um invasor remoto provoque uma negação de serviço.

Recomendações

Para versões anteriores à 2.4.3, atualize para a versão 2.4.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função lookup no arquivo xmlparse.c até que um patch esteja disponível.

Exploit

Correção

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALSA-2022:0951

ALSA-2022:7692

ALT-PU-2022-1072

ALT-PU-2022-1130

ALT-PU-2022-1176

ALT-PU-2023-4107

AZL-7159

BDU:2022-00805

CESA-2022_0951

CESA-2022_1069

CESA-2022_7692

CLEANSTART-2026-EM10970

CLEANSTART-2026-MH09144

CLEANSTART-2026-YT18139

CVE-2022-22825

DLA-2904-1

DSA-5073-1

MGASA-2022-0031

OESA-2022-1490

OESA-2023-1464

OESA-2023-1465

OPENSUSE-SU-2022:0178-1

OPENSUSE-SU-2022_0178-1

OPENSUSE-SU-2024:11762-1

RHSA-2022:0951

RHSA-2022:1069

RHSA-2022:7692

RHSA-2022_0951

RHSA-2022_1069

RHSA-2022_7692

RLSA-2022:0951

RLSA-2022:7692

SUSE-SU-2022:0178-1

SUSE-SU-2022:0179-1

SUSE-SU-2022:14878-1

USN-5288-1

USN-5455-1

USN-7199-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Debian

Expat

Ibm Aix

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 218

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/22xxx/CVE-2022-22825.json · Exploit
• https://github.com/libexpat/libexpat/pull/539 · Nota
• https://github.com/libexpat/libexpat/blob/R_2_4_3/expat/Changes · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-YT18139 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-MH09144 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-EM10970.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-MH09144.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-YT18139.json · Nota
• https://linux.oracle.com/errata/ELSA-2022-1069.html · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2022-22825 · Aviso do Fabricante
• https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 · Nota
• https://osv.dev/vulnerability/CVE-2022-22825 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-25236 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/684407 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-484086.pdf · Correção