CVE-2026-56404

mediumPriorität · verfolgen · 28EPSS 0.001 · 3. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.13% (3rd) EPSS

CVSS 6.9 · medium

Is it mine?

16 products

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-26

libexpat before 2.8.2 has an integer overflow in addBinding.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.9mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Lprimary · NVD / NIST USAusnutzbarkeit 1.4 · Auswirkung 5.5

v3.16.9mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Lsecondary · ENISA EU

v3.16.9mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Lsecondary · cve@mitre.org USAusnutzbarkeit 1.4 · Auswirkung 5.5

v3.16.3mediumCVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L/E:Usecondary · CVSS-BT (t0sche)

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

Die CWE-Schwächeklassen, zu denen dies gehört.

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
IBM AIX 7.3alle Versionencert_bundDEcpe:/o:ibm:aix:7.3
IBM QRadar SIEMalle Versionencert_bundDEcpe:/a:ibm:qradar_siem:-
IBM VIOS 4.1alle Versionencert_bundDEcpe:/a:ibm:vios:4.1
OpenBSD OpenBSD 7.8alle Versionencert_bundDEcpe:/a:openbsd:openbsd:7.8
OpenBSD OpenBSD 7.9alle Versionencert_bundDEcpe:/a:openbsd:openbsd:7.9
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
RESF Rocky Linuxalle Versionencert_bundDEcpe:/o:resf:rocky_linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
Meinberg LANTIME< V7.10.013cert_bundDE
Open Source expat< 2.8.2cert_bundDE
libexpat project libexpat0 → 2.8.2enisa_euvdEU
libexpat project libexpat< 2.8.2nvdUScpe:2.3:a:libexpat_project:libexpat:*:*:*:*:*:*:*:*

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2025libexpat: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffDeutsch2026-06-21csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in libexpat ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Manipulation von Daten, die Umgehung von Sicherheitsmaßnahmen, die Offenlegung vertraulicher Informationen oder die Herbeiführung eines Denial-of-Service-Zustands.

Weitere Namen und Kennungen dieser Entität.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht 2026-06-21geändert 2026-10-25

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.