Описание
In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy unknown encoding handler user data.
Ссылки
- Issue Tracking
Уязвимые конфигурации
Конфигурация 1Версия до 2.7.4 (исключая)
cpe:2.3:a:libexpat_project:libexpat:*:*:*:*:*:*:*:*
EPSS
Процентиль: 0%
0.00005
Низкий
2.9 Low
CVSS3
2.5 Low
CVSS3
Дефекты
CWE-476
Связанные уязвимости
CVSS3: 2.9
ubuntu
2 месяца назад
In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy unknown encoding handler user data.
CVSS3: 2.9
redhat
2 месяца назад
In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy unknown encoding handler user data.
CVSS3: 2.9
debian
2 месяца назад
In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy ...
CVSS3: 2.9
github
2 месяца назад
In libexpat before 2.7.4, XML_ExternalEntityParserCreate does not copy unknown encoding handler user data.
CVSS3: 2.5
fstec
2 месяца назад
Уязвимость библиотеки для анализа XML-файлов libexpat, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании4
EPSS
Процентиль: 0%
0.00005
Низкий
2.9 Low
CVSS3
2.5 Low
CVSS3
Дефекты
CWE-476