CVE-2018-20843
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
W libexpat (Expat przed 2.2.7) przetwarzanie XML zawierającego nazwy z dużą liczbą dwukropków może spowodować wysokie zużycie pamięci RAM i CPU, co może być wykorzystane do ataków DoS.
Ocena ryzyka
Atakujący może wysłać specjalnie spreparowany dokument XML, powodując nadmierne zużycie zasobów systemowych i odmowę usługi dla aplikacji korzystających z Expat.
Rekomendacja
Zaktualizuj Expat do wersji 2.2.7 lub nowszej. Ogranicz przetwarzanie niezaufanych dokumentów XML.
Inne podatności w Expat
Zobacz wszystkie- CVE-2022-25315Krytyczne
W Expat (znanym jako libexpat) przed wersją 2.4.5 istnieje przepełnienie liczby całkowitej w funkcji storeRawNames.
- CVE-2022-25314Wysokie
W bibliotece Expat (libexpat) przed wersją 2.4.5 występuje przepełnienie liczby całkowitej w funkcji copyString.
- CVE-2022-25236Krytyczne
W xmlparse.c w Expat (znanym jako libexpat) przed wersją 2.4.5, atakujący mogą wstawiać znaki separatora przestrzeni nazw do URI przestrzeni nazw.
- CVE-2022-25235Krytyczne
W xmltok_impl.c w Expat (znanym jako libexpat) przed wersją 2.4.5 brakuje pewnych walidacji kodowania, takich jak sprawdzanie, czy znak UTF-8 jest poprawny w danym kontekście.
- CVE-2022-23990Wysokie
W bibliotece Expat (libexpat) w wersjach przed 2.4.4 występuje przepełnienie liczby całkowitej w funkcji doProlog. Może to prowadzić do nieprawidłowego działania parsera XML.
- CVE-2022-23852Krytyczne
Expat (znany jako libexpat) przed wersją 2.4.4 ma podpisane przepełnienie liczby całkowitej w funkcji XML_GetBuffer, dla konfiguracji z niezerowym XML_CONTEXT_BYTES.
- CVE-2022-22824Krytyczne
Funkcja defineAttribute w pliku xmlparse.c w bibliotece Expat (libexpat) przed wersją 2.4.3 zawiera błąd przepełnienia liczby całkowitej. Może to prowadzić do nieprawidłowego działania parsera XML.
- CVE-2022-22823Krytyczne
Funkcja build_model w pliku xmlparse.c w bibliotece Expat (libexpat) przed wersją 2.4.3 zawiera błąd przepełnienia liczby całkowitej. Może to prowadzić do nieprawidłowego działania parsera XML.
- CVE-2022-22822Krytyczne
Funkcja addBinding w xmlparse.c w Expat (znanym jako libexpat) przed wersją 2.4.3 ma przepełnienie liczby całkowitej.
- CVE-2021-45960Wysokie
W bibliotece Expat (libexpat) przed wersją 2.4.3, przesunięcie bitowe w lewo o 29 lub więcej pozycji w funkcji storeAtts w pliku xmlparse.c może prowadzić do nieprawidłowego działania funkcji realloc (np. przydzielanie zbyt małej ilości pamięci lub tylko zwalnianie pamięci).
Oryginalny opis (angielski, źródło NVD)
In libexpat in Expat before 2.2.7, XML input including XML names that contain a large number of colons could make the XML parser consume a high amount of RAM and CPU resources while processing (enough to be usable for denial-of-service attacks).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS