ELSA-2022-9227

Опубликовано: 16 мар. 2022

Источник: oracle-oval

Платформа: Oracle Linux 7

Описание

ELSA-2022-9227: expat security update (IMPORTANT)

[2.1.0-12.0.1]

lib: Prevent integer overflow on groupSize [CVE-2021-46143][Orabug: 33910302]
lib: Prevent integer overflow in doProlog [CVE-2022-23990][Orabug: 33910302]

Обновленные пакеты

Oracle Linux 7

Oracle Linux aarch64

expat

2.1.0-12.0.1.el7

expat-devel

2.1.0-12.0.1.el7

expat-static

2.1.0-12.0.1.el7

Oracle Linux x86_64

expat

2.1.0-12.0.1.el7

expat-devel

2.1.0-12.0.1.el7

expat-static

2.1.0-12.0.1.el7

Связанные CVE

CVE-2021-46143

CVE-2022-23990

Ссылки на источники

Связанные уязвимости

CVE-2022-23990

CVSS3: 7.5

ubuntu

почти 4 года назад

Expat (aka libexpat) before 2.4.4 has an integer overflow in the doProlog function.

CVE-2022-23990

CVSS3: 6.5

redhat

почти 4 года назад

Expat (aka libexpat) before 2.4.4 has an integer overflow in the doProlog function.

CVE-2022-23990

CVSS3: 7.5

nvd

почти 4 года назад

Expat (aka libexpat) before 2.4.4 has an integer overflow in the doProlog function.

CVE-2022-23990

CVSS3: 7.5

msrc

почти 4 года назад

Expat (aka libexpat) before 2.4.4 has an integer overflow in the doProlog function.

CVE-2022-23990

CVSS3: 7.5

debian

почти 4 года назад

Expat (aka libexpat) before 2.4.4 has an integer overflow in the doPro ...