Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2022-25235

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-116

Beschrijving NL

xmltok_impl.c in Expat (ook bekend als libexpat) vóór 2.4.5 mist bepaalde validatie van codering, zoals controleert of een UTF-8-teken geldig is in een bepaalde context.

Origineel (Engels) tonen

xmltok_impl.c in Expat (aka libexpat) before 2.4.5 lacks certain validation of encoding, such as checks for whether a UTF-8 character is valid in a certain context.

Vendors

Libexpat Project Debian Fedoraproject Oracle Siemens

Affected products

Libexpat Debian Linux Fedora Http Server Zfs Storage Appliance Kit Sinema Remote Connect Server

References