Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] libexpat opravuje 13 zraniteľností

XML parser Expat verziou 2.8.2 opravuje 13 zraniteľností. Red Hat vydal opravenú verziu Red Hat Hardened Images pre CVE-2026-56132 [1], Debian vydal opravu pre nestabilné vydanie sid a testovacie vydanie forky [2]. Vybrané zraniteľnosti nájdete opísané nižšie, ostatné na [3].

libexpat - DoS (CVE-2026-56132)
CVSS 6.9 (Medium)

Neautentizovanému lokálnemu útočníkovi je kvôli chybnej realokácii podporného poľa pre vnútorné dátové štruktúry pri zdieľaní dátových štruktúr medzi parsermi potenciálne umožnené neoprávnene čítať dáta, narušiť ich integritu alebo vyvolať DoS [4].

Zraniteľnosť sa nachádza v produkte:

  • libexpat; <2.8.2;

CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 19. 6. 2026.

libexpat - DoS, ACE (CVE-2026-56411)
CVSS 6.9 (Medium)

Neautentizovanému lokálnemu útočníkovi je kvôli chybe spočívajúcej v pretečení celého čísla pri spracovaní definícií typov dokumentov s deklaráciami NOTATION na 32-bitových systémoch umožnené potenciálne narušiť integritu dát, vyvolať DoS alebo spustiť ľubovoľný kód [5] [6].

Zraniteľnosť sa nachádza v produkte:

  • libexpat; <2.8.2;

CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 21. 6. 2026.

libexpat - DoS, ACE (CVE-2026-56406)
CVSS 6.9 (Medium)

Neautentizovanému lokálnemu útočníkovi je kvôli chybe spočívajúcej v pretečení celého čísla pri parsovaní XML dát z vyrovnávacej pamäte, spôsobenej absenciou kontroly, potenciálne umožnené narušiť integritu dát, vyvolať DoS alebo spustiť ľubovoľný kód [7].

Zraniteľnosť sa nachádza v produkte:

  • libexpat; <2.8.2;

CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 21. 7. 2025.

Za CESNET, z.s.p.o. Táňa Macháčková dňa 3. 7. 2026.

CESNET, z.s.p.o. Logo