Описание
Уязвимость библиотеки парсинга Expat вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код (аварийное завершение работы) с помощью специально сформированного документа
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
- USN
- DSA
EPSS
7.5 High
CVSS2
Связанные уязвимости
ALT-PU-2017-2088: package `expat` update to version 2.2.4-alt1
ALT-PU-2018-2782: package `python` update to version 2.7.15-alt1
ALT-PU-2017-2851: package `python3` update to version 3.5.4-alt2
Expat allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a malformed input document, which triggers a buffer overflow.
Expat allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a malformed input document, which triggers a buffer overflow.
EPSS
7.5 High
CVSS2