Navigation und Service

CB-K22/0208 Update 4

Risikostufe 3

Titel:expat: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffDatum:04.03.2022Software:Open Source expat < 2.4.5, Debian Linux, NetApp Data ONTAP, SUSE LinuxPlattform:Linux, MacOS X, Sonstiges, UNIX, WindowsAuswirkung:Nicht spezifiziertRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2022-25313, CVE-2022-25314, CVE-2022-25315Bezug:

Beschreibung

Expat ist ein XML Parser, der in der Programmiersprache-C geschrieben ist.

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Quellen: