DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
expat: Schwachstelle ermöglicht Codeausführung
Advisory ansehen veröffentlicht 2016-07-04
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-4472US | high8.1 | — | ||
The overflow protection in Expat is removed by compilers with certain optimization settings, which allows remote attackers to cause a denial of service (crash) or possibly execute… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Bugzilla - Bug 1344251 vom 2016-07-04external
- Ubuntu Security Notice USN-7199-1 vom 2025-01-13external
- Meldung auf vuldb.com - Vulnerability ID 88546 vom 2016-07-04external
- Eintrag im National Vulnerability Database vom 2016-07-01external
- WID-SEC-W-2025-0044 - CSAF Versionself
- WID-SEC-2025-0044 - Portal Versionself
- SUSE Security Update SUSE-SU-2020:0497-1 vom 2020-02-27external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan