Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 166 bronnen 1 kritiek 16 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2024-28757

HIGH · 7.5 CVSS Gepubliceerd: CWE-776

Beschrijving NL

libexpat via 2.6.1 staat een XML Entity Expansion-aanval toe wanneer er geïsoleerd gebruik wordt gemaakt van externe parsers (gemaakt via XML_ExternalEntityParserCreate).

Origineel (Engels) tonen

libexpat through 2.6.1 allows an XML Entity Expansion attack when there is isolated use of external parsers (created via XML_ExternalEntityParserCreate).

Vendors

Libexpat Project Fedoraproject Netapp

Affected products

Libexpat Fedora Active Iq Unified Manager Oncommand Workflow Automation Ontap Ontap Tools Windows Host Utilities H300s Firmware H300s H500s Firmware H500s H700s Firmware H700s H410s Firmware H410s H410c Firmware H410c H610c Firmware H610c H610s Firmware H610s

References