Apache Xerces-C XML feldolgozó kritikus sérülékenysége

2016. február 26. 11:16

CH azonosító

CH-13067

Angol cím

Apache Xerces-C XML Parser critical vulnerability

Felfedezés dátuma

2016.02.25.

Súlyosság

Kritikus

Érintett rendszerek

Apache Software Foundation
Xerces-C

Érintett verziók

V3.1.3 és előtti

Összefoglaló

Az Apache Xerces-C XML feldolgozó sérülékenysége vált ismerté, melyet kihasználva a támadó szolgáltatásmegtagadást okozhat, vagy akár tetszőleges kódot futtathat. A sérülékenységet kiküszöbölő megoldás már elérhető a gyártó honlapján.

Leírás

A sérülékenységet Xerces-C XML feldolgozó hibás dokumentum feldolgozása okozza, mely puffer túlcsordulást okozhat.

Legfrissebb sérülékenységek

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

CVE-2023-6319 – LG webOS sérülékenysége

CVE-2023-6318 – LG webOS sérülékenysége

CVE-2023-6317 – LG webOS sérülékenysége

CVE-2024-22023 – Ivanti Ivanti Connect Secure és Ivanti Policy Secure sérülékenysége

Tovább a sérülékenységekhez »

Apache Xerces-C XML feldolgozó kritikus sérülékenysége