p PatchFirst

ALPINE-CVE-2016-5300

ALPINE-CVE-2016-5300

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The XML parser in Expat does not use sufficient entropy for hash initialization, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted identifiers in an XML document. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-0876.

CVSS 7.5 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • expat Alpine:v3.2

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.0-r0

    Auf 2.2.0-r0 aktualisieren

  • expat Alpine:v3.3

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.0-r0

    Auf 2.2.0-r0 aktualisieren

  • expat Alpine:v3.4

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.2.0-r0

    Auf 2.2.0-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →