CVE-2022-25313

MEDIUM · 6.5 CVSS Gepubliceerd: 18-02-2022 CWE-674

Beschrijving NL

In Expat (aka libexpat) vóór 2.4.5 kan een aanvaller stack-uitputting in build_model veroorzaken via een grote nestdiepte in het DTD-element.

Origineel (Engels) tonen

In Expat (aka libexpat) before 2.4.5, an attacker can trigger stack exhaustion in build_model via a large nesting depth in the DTD element.

Libexpat Project Debian Fedoraproject Oracle Siemens

Libexpat Debian Linux Fedora Http Server Zfs Storage Appliance Kit Sinema Remote Connect Server