Apache Xerces-C XML feldolgozó kritikus sérülékenysége

2016. február 26. 11:16

CH azonosító

CH-13067

Angol cím

Apache Xerces-C XML Parser critical vulnerability

Felfedezés dátuma

2016.02.25.

Súlyosság

Kritikus

Érintett rendszerek

Apache Software Foundation
Xerces-C

Érintett verziók

V3.1.3 és előtti

Összefoglaló

Az Apache Xerces-C XML feldolgozó sérülékenysége vált ismerté, melyet kihasználva a támadó szolgáltatásmegtagadást okozhat, vagy akár tetszőleges kódot futtathat. A sérülékenységet kiküszöbölő megoldás már elérhető a gyártó honlapján.

Leírás

A sérülékenységet Xerces-C XML feldolgozó hibás dokumentum feldolgozása okozza, mely puffer túlcsordulást okozhat.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

Tovább a sérülékenységekhez »

Apache Xerces-C XML feldolgozó kritikus sérülékenysége