Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-45490

Опубликовано: 30 авг. 2024
Источник: nvd
CVSS3: 7.5
CVSS3: 9.8
EPSS Низкий

Описание

An issue was discovered in libexpat before 2.6.3. xmlparse.c does not reject a negative length for XML_ParseBuffer.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:libexpat_project:libexpat:*:*:*:*:*:*:*:*
Версия до 2.6.3 (исключая)

EPSS

Процентиль: 19%
0.00058
Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-611
CWE-190

Связанные уязвимости

CVSS3: 7.5
ubuntu
10 месяцев назад

An issue was discovered in libexpat before 2.6.3. xmlparse.c does not reject a negative length for XML_ParseBuffer.

CVSS3: 7.5
redhat
10 месяцев назад

An issue was discovered in libexpat before 2.6.3. xmlparse.c does not reject a negative length for XML_ParseBuffer.

CVSS3: 7.5
msrc
8 месяцев назад

Описание отсутствует

CVSS3: 7.5
debian
10 месяцев назад

An issue was discovered in libexpat before 2.6.3. xmlparse.c does not ...

CVSS3: 9.8
redos
9 месяцев назад

Уязвимость expat

EPSS

Процентиль: 19%
0.00058
Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-611
CWE-190