expat 安全漏洞

漏洞ID 1642150 漏洞类型 代码问题
发布时间 2019-06-24 更新时间 2021-06-27
CVE编号 CVE-2018-20843 CNNVD-ID CNNVD-201906-908
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201906-908

|漏洞详情
libexpat是一款使用C语言编写的流式XML解析器。 libexpat 2.2.7之前版本中的libexpat存在代码问题漏洞。攻击者可借助XML名称中带有大量冒号的XML输入利用该漏洞造成拒绝服务（消耗大量RAM及CPU资源）。
|参考资料

来源:github.com

链接:https://github.com/libexpat/libexpat/pull/262/commits/11f8838bf99ea0a6f0b76f9760c43704d00c4ff6

来源:github.com

链接:https://github.com/libexpat/libexpat/issues/186

来源:github.com

链接:https://github.com/libexpat/libexpat/blob/R_2_2_7/expat/Changes

来源:bugs.chromium.org

链接:https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=5226

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-20843

声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。