PSF-2016-2

vendorUSosv

Expat 2.2 (Expat bug #537)

Advisory ansehen veröffentlicht 2016-05-26Lizenz: per source

Expat allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a malformed input document, which triggers a buffer overflow.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-0718US	critical9.8	13.3% (96th)	—	2016-05-26
Expat allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a malformed input document, which triggers a buffer overflow.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugs.python.org/issue29591REPORT
https://bugs.python.org/issue30610WEB
https://bugs.python.org/issue30694REPORT
https://github.com/libexpat/libexpat/blob/R_2_2_1/expat/ChangesWEB
https://libexpat.github.io/doc/cve-2017-9233/ADVISORY
https://sourceforge.net/p/expat/bugs/537/WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan