CVE-2024-50602

Orta

Açıklama

libexpat 2.6.4 öncesi sürümlerde bir sorun keşfedildi. XML_StopParser fonksiyonunun başlatılmamış bir ayrıştırıcıyı durdurabilmesi/askıya alabilmesi nedeniyle XML_ResumeParser fonksiyonunda bir çökme meydana gelmektedir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünLibexpat
Yayın27 Eki 2024
İlk görülme27 Eki 2024
Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Güncelleyin
  • libexpat_project libexpat2.6.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
libexpat_project libexpatv < 2.6.42.6.4
netapp active_iq_unified_managerAralık belirtilmemiş—
netapp solidfire_\&_hci_management_nodeAralık belirtilmemiş—
netapp solidfire_\&_hci_storage_nodeAralık belirtilmemiş—
netapp windows_host_utilitiesAralık belirtilmemiş—
debian debian_linux11.0—
netapp hci_compute_nodeAralık belirtilmemiş—
netapp h300s_firmwareAralık belirtilmemiş—
netapp h500s_firmwareAralık belirtilmemiş—
netapp h700s_firmwareAralık belirtilmemiş—
netapp h410s_firmwareAralık belirtilmemiş—
netapp h410c_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.