Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] libexpat opravuje vysoce závažnou zranitelnost
libexpat verzí 2.7.0 opravuje vysoce závažnou zranitelnost [1], kterou zatím opravilo pouze Gentoo [2]. Debian [3], Ubuntu [4] a Red Hat [5] zatím pro samotnou knihovnu opravu nevydaly, ale software na daných operačních systémech, který knihovnu využívá, buď postižen není, oprava se neplánuje, nebo ještě nebyla provedena kontrola zranitelnosti.
Neautentizovanému vzdálenému útočníkovi je zpracováním speciálně vytvořeného XML souboru umožněno vykonat DoS útok [1].
Zranitelnost se nachází v produktu:
- libexpat; <2.7.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-8176 na cve.org, NVD
- CWE-674: Uncontrolled Recursion na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 3. 2025.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 18. 3. 2025.