Katalog CVE
CVE-2026-32778
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W bibliotece libexpat przed wersją 2.7.5 występuje podatność polegająca na wyłuskaniu wskaźnika NULL w funkcji setContext podczas ponownej próby po wcześniejszym błędzie braku pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji korzystającej z libexpat, co prowadzi do odmowy usługi (DoS).
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libexpat do wersji 2.7.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
libexpat before 2.7.5 allows a NULL pointer dereference in the function setContext on retry after an earlier ouf-of-memory condition.