CVE-2019-15903
Yüksek
Açıklama
libexpat 2.2.8 sürümünden önceki sürümlerde, özel olarak hazırlanmış XML girdisi, ayrıştırıcıyı DTD ayrıştırmadan belge ayrıştırmaya çok erken geçmeye zorlayabilir; ardından yapılacak bir XML_GetCurrentLineNumber (veya XML_GetCurrentColumnNumber) çağrısı, yığın tabanlı bir arabellek aşırı okumasına (heap-based buffer over-read) neden olur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı94. yüzdelik%6,6
Ürün
Libexpat
Yayın4 Eyl 2019
İlk görülme4 Eyl 2019
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- libexpat_project libexpat2.2.8 ya da sonraki bir sürüm
- python python2.7.17, 3.5.8, 3.6.10, 3.7.5 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/4132-1/
- usn.ubuntu.com/4132-2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BDUTI5TVQWIGGQXPEVI4T2ENHFSBMIBP/
- debian.org/security/2019/dsa-4530
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A4TZKPJFTURRLXIGLB34WVKQ5HGY6JJA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/S26LGXXQ7YF2BP3RGOWELBFKM6BHF6UG/
- usn.ubuntu.com/4165-1/
- debian.org/security/2019/dsa-4549
- access.redhat.com/errata/RHSA-2019:3210
- access.redhat.com/errata/RHSA-2019:3237
- access.redhat.com/errata/RHSA-2019:3756
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libexpat_project libexpat | v < 2.2.8 | 2.2.8 |
| python python | 2.7.0 ≤ v < 2.7.17, 3.5.0 ≤ v < 3.5.8, 3.6.0 ≤ v < 3.6.10, 3.7.0 ≤ v < 3.7.5 | 2.7.17, 3.5.8, 3.6.10, 3.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.