PT-2025-11226 · Libexpat+13 · Libexpat+13
Jann Horn
·
Publicado
2025-03-13
·
Atualizado
2026-03-29
·
CVE-2024-8176
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do Expat anteriores a 2.7.0
Descrição
O Expat é uma biblioteca em C utilizada para analisar documentos XML. Existe uma vulnerabilidade de estouro de pilha devido à restrição inadequada da profundidade de expansão de entidades XML. Isso pode ocorrer ao processar documentos XML com referências de entidade profundamente aninhadas, potencialmente levando a uma negação de serviço (DoS) ou, em alguns casos, a corrupção de memória explorável.
Recomendações
Atualize para o Expat versão 2.7.0 ou posterior.
Correção
DoS
Stack Overflow
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Ibm Aix
Linuxmint
Apple Macos
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Libexpat