PT-2024-1782 · Libexpat+13 · Libexpat+13
Snild-Sony
·
Publicado
2024-02-04
·
Atualizado
2026-04-01
·
CVE-2023-52425
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões 2.5.0 e anteriores da libexpat
Descrição
O problema está relacionado a um consumo descontrolado de recursos na biblioteca libexpat, utilizada para a análise de XML. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade surge quando um token de grande porte requer múltiplos preenchimentos de buffer, levando a muitas reanálises completas.
Recomendações
Para as versões 2.5.0 e anteriores da libexpat, atualize a libexpat para a versão 2.6 ou posterior para resolver o problema.
Como alternativa, para sistemas que utilizam Python, atualize o Python para a versão 3.13 ou posterior, que inclui a biblioteca libexpat atualizada.
Exploit
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Ibm Aix
Linuxmint
Python
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Libexpat