Описание
Множественные уязвимости expat
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета expat или Установить обновление для пакета(ов) expat
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
03.04.2025
CVE-2022-22824
Идентификатор БДУ ФСТЭК России:
BDU:2022-00800Описание уязвимости:
Уязвимость функции defineAttribute файла xmlparse.c библиотеки Expat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
9.8 Critical
CVSS3
10 Critical
CVSS2
CVE-2022-22825
Идентификатор БДУ ФСТЭК России:
BDU:2022-00805Описание уязвимости:
Уязвимость функции lookup файла xmlparse.c библиотеки Expat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
8.8 High
CVSS3
10 Critical
CVSS2
CVE-2021-45960
Идентификатор БДУ ФСТЭК России:
BDU:2022-01003Описание уязвимости:
Уязвимость функции storeAtts() библиотеки Expat связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
8.8 High
CVSS3
9 Critical
CVSS2
CVE-2022-22827
Идентификатор БДУ ФСТЭК России:
BDU:2022-01058Описание уязвимости:
Уязвимость функции storeAtts (xmlparse.c) библиотеки Expat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
8.8 High
CVSS3
9.3 Critical
CVSS2
CVE-2022-22826
Идентификатор БДУ ФСТЭК России:
BDU:2022-01059Описание уязвимости:
Уязвимость функции nextScaffoldPart (xmlparse.c) библиотеки Expat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
8.8 High
CVSS3
9.3 Critical
CVSS2
CVE-2022-22823
Идентификатор БДУ ФСТЭК России:
BDU:2022-01060Описание уязвимости:
Уязвимость функции build_model (xmlparse.c) библиотеки Expat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
9.8 Critical
CVSS3
10 Critical
CVSS2
CVE-2022-22822
Идентификатор БДУ ФСТЭК России:
BDU:2022-02823Описание уязвимости:
Уязвимость функции addBinding() библиотеки Expat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем передачи специально созданных данных
9.8 Critical
CVSS3
10 Critical
CVSS2
CVE-2021-46143
Идентификатор БДУ ФСТЭК России:
BDU:2022-01052Описание уязвимости:
Уязвимость функции doProlog файла xmlparse.c библиотеки Expat связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
8.1 High
CVSS3
9.3 Critical
CVSS2