PT-2026-51245 · Libexpat · Libexpat

Netliomax25-Code · Publicado 2026-06-21 · Atualizado 2026-06-21 · CVE-2026-56409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas libexpat versões anteriores a 2.8.2

Descrição A ferramenta xmlwf contém um estouro de inteiro relacionado ao nome do arquivo de saída quando a opção -d outputDir é utilizada. Um estouro de inteiro ocorre quando uma operação matemática resulta em um valor que excede o tamanho máximo do tipo de inteiro usado para armazená-lo, podendo levar à corrupção de memória ou falhas no sistema.

Recomendações Atualize para a versão 2.8.2 ou posterior.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-56409

Produtos afetados

Libexpat

Referências · 4

• https://github.com/libexpat/libexpat/pull/1259 · Nota
• https://twitter.com/infoflowcloud/status/2068748531360301562 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2068747019200373111 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-56409 · Nota de Segurança