ROS-20220330-02

Опубликовано: 30 мар. 2022

Источник: redos

Описание

Уязвимость libexpat

Наименование уязвимого пакета

expat

Пакет обновления

expat-0:2.4.1-3.el7.x86_64

Версия уязвимого пакета младше

2.4.1-3

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета expat или Установить обновление для пакета(ов) expat

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

30.03.2022

CVE-2022-23852

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость библиотеки потокового синтаксического анализатора XML libexpat, связанная с целочисленным переполнением или циклическим переходом, позволяющая нарушителю, действующему удаленно, передать специально созданные данные в приложение, вызвать целочисленное переполнение и выполнить произвольный код в целевой системе

9.8 Critical

CVSS3

10 Critical

CVSS2

CVE-2022-23990