Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Expat opravuje 3 zranitelnosti

Expat, XML parser používaný ve velkém množství distribucí (Debian, Ubuntu, Arch, Gentoo, CentOS atd. [1]) a softwaru (Firefox, Chromium, LibreOffice, Thunderbird, Unbound atd. [2]), verzí 2.6.3 opravuje 3 zranitelnosti [3][4][5]. Z operačních systémů zatím zranitelnosti opravil Slackware [6], Gentoo vydalo opravu pro nejčastěji používané architektury [7] a Debian zatím vydal opravu pouze pro nestabilní a testovací vydání [8].

Expat - RCE, DoS (CVE-2024-45490)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je použitím speciálně vytvořeného vstupu umožněno způsobit DoS útok nebo neoprávněné spuštění kódu [3][9].

Zranitelnost se nachází v produktu:

  • Expat; <2.6.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 29. 8. 2024.

Expat - RCE, DoS (CVE-2024-45491, CVE-2024-45492)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je použitím speciálně vytvořeného vstupu umožněno způsobit DoS útok nebo neoprávněné spuštění kódu [4][10][5][11].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 29. 8. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 5. 9. 2024.

CESNET, z.s.p.o. Logo