Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 169 bronnen 43 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2022-43680

HIGH · 7.5 CVSS Gepubliceerd: CWE-416

Beschrijving

In libexpat through 2.4.9, there is a use-after free caused by overeager destruction of a shared DTD in XML_ExternalEntityParserCreate in out-of-memory situations.

Vendors

Libexpat Project Debian Fedoraproject Netapp

References