PSF-2016-6

vendorUSosv

Expat 2.2 (Expat bug #537)

Advisory ansehen veröffentlicht 2016-06-30Lizenz: per source

The overflow protection in Expat is removed by compilers with certain optimization settings, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via crafted XML data. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1283 and CVE-2015-2716.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-4472US	high8.1	11.9% (96th)	—	2016-06-30
The overflow protection in Expat is removed by compilers with certain optimization settings, which allows remote attackers to cause a denial of service (crash) or possibly execute…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugs.python.org/issue29591REPORT
https://bugs.python.org/issue30610WEB
https://sourceforge.net/p/expat/bugs/537/WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan