BDU:2024-01976

Опубликовано: 10 мар. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость библиотеки синтаксического анализатора XML libexpat связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем передачи специально созданного XML-кода

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Fedora Project

АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Fedora

РОСА ХРОМ

libexpat

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

38 (Fedora)

12.4 (РОСА ХРОМ)

до 2.6.2 (libexpat)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat Inc. Red Hat Enterprise Linux 9

Fedora Project Fedora 38

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для libexpat:

https://github.com/libexpat/libexpat/issues/839

https://github.com/libexpat/libexpat/pull/842

https://github.com/libexpat/libexpat/commit/1d50b80cf31de87750103656f6eb693746854aa8

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-28757

Для программных продуктов Fedora:

http://bodhi.fedoraproject.org/updates/FEDORA-2024-40b98c9ced

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-28757

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2604

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-28757
CVE

EPSS

Процентиль: 64%

0.00474

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240506-01

CVSS3: 7.5

redos

около 1 года назад

Уязвимость expat

CVE-2024-28757

CVSS3: 7.5

ubuntu

больше 1 года назад

libexpat through 2.6.1 allows an XML Entity Expansion attack when there is isolated use of external parsers (created via XML_ExternalEntityParserCreate).

CVE-2024-28757

CVSS3: 7.5

redhat

больше 1 года назад

libexpat through 2.6.1 allows an XML Entity Expansion attack when there is isolated use of external parsers (created via XML_ExternalEntityParserCreate).

CVE-2024-28757

CVSS3: 7.5

nvd

больше 1 года назад

libexpat through 2.6.1 allows an XML Entity Expansion attack when there is isolated use of external parsers (created via XML_ExternalEntityParserCreate).

CVE-2024-28757

CVSS3: 7.5

msrc

5 месяцев назад

Описание отсутствует

EPSS

Процентиль: 64%

0.00474

Низкий

7.5 High

CVSS3

7.8 High

CVSS2