PT-2024-3924 · Libexpat+5 · Libexpat+5
Publicado
2024-02-04
·
Atualizado
2026-04-01
·
CVE-2023-52426
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões da libexpat até a 2.5.0
Descrição:
O problema está relacionado à limitação incorreta de referências recursivas a objetos no DTD, o que pode levar a uma negação de serviço. Isso é causado pela expansão recursiva de entidades XML caso XML DTD não esteja definido no momento da compilação.
Recomendações:
Para as versões do libexpat até a 2.5.0, considere definir XML DTD no momento da compilação para evitar a expansão recursiva de entidades XML.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
XML Entity Expansion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Ibm Aix
Red Os
Libexpat