PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in expat

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für expat: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 28

ALPINE-CVE-2024-8176
Hoch · CVSS 7.5Korrektur verfügbar
ALPINE-CVE-2024-8176
A stack overflow vulnerability exists in the libexpat library due to the way it handles recursive entity expansion in XML documents. When parsing an XML document with deeply nested entity references, libexpat can be forced to recurse indefinitely, exhausting the stack space and causing a crash. This issue could lead to denial of service (DoS) or, in some cases, exploitable memory corruption, depending on the environment and library usage.
expat Betriebssysteme
- Auf 2.7.0-r0 aktualisieren
Veröffentlicht 14. März 2025Aktualisiert 15. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2024-50602
Mittel · CVSS 5.9Korrektur verfügbar
ALPINE-CVE-2024-50602
An issue was discovered in libexpat before 2.6.4. There is a crash within the XML_ResumeParser function because XML_StopParser can stop/suspend an unstarted parser.
expat Betriebssysteme
- Auf 2.6.4-r0 aktualisieren
Veröffentlicht 27. Oktober 2024Aktualisiert 15. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2024-45492
Kritisch · CVSS 9.8Korrektur verfügbar
ALPINE-CVE-2024-45492
An issue was discovered in libexpat before 2.6.3. nextScaffoldPart in xmlparse.c can have an integer overflow for m_groupSize on 32-bit platforms (where UINT_MAX equals SIZE_MAX).
expat Betriebssysteme
- Auf 2.6.3-r0 aktualisieren
Veröffentlicht 30. August 2024Aktualisiert 15. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2024-45491
Kritisch · CVSS 9.8Korrektur verfügbar
ALPINE-CVE-2024-45491
An issue was discovered in libexpat before 2.6.3. dtdCopy in xmlparse.c can have an integer overflow for nDefaultAtts on 32-bit platforms (where UINT_MAX equals SIZE_MAX).
expat Betriebssysteme
- Auf 2.6.3-r0 aktualisieren
Veröffentlicht 30. August 2024Aktualisiert 15. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2024-45490
Hoch · CVSS 7.5Korrektur verfügbar
ALPINE-CVE-2024-45490
An issue was discovered in libexpat before 2.6.3. xmlparse.c does not reject a negative length for XML_ParseBuffer.
expat Betriebssysteme
- Auf 2.6.3-r0 aktualisieren
Veröffentlicht 30. August 2024Aktualisiert 15. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2024-28757
Hoch · CVSS 7.5Korrektur verfügbar
ALPINE-CVE-2024-28757
libexpat through 2.6.1 allows an XML Entity Expansion attack when there is isolated use of external parsers (created via XML_ExternalEntityParserCreate).
expat Betriebssysteme
- Auf 2.6.2-r0 aktualisieren
Veröffentlicht 10. März 2024Aktualisiert 15. September 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2023-52426
Mittel · CVSS 5.5Korrektur verfügbar
ALPINE-CVE-2023-52426
libexpat through 2.5.0 allows recursive XML Entity Expansion if XML_DTD is undefined at compile time.
expat Betriebssysteme
- Auf 2.6.0-r0 aktualisieren
Veröffentlicht 4. Februar 2024Aktualisiert 26. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2023-52425
Hoch · CVSS 7.5Korrektur verfügbar
ALPINE-CVE-2023-52425
libexpat through 2.5.0 allows a denial of service (resource consumption) because many full reparsings are required in the case of a large token for which multiple buffer fills are needed.
expat Betriebssysteme
- Auf 2.6.0-r0 aktualisieren
Veröffentlicht 4. Februar 2024Aktualisiert 26. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-43680
Hoch · CVSS 7.5Korrektur verfügbar
ALPINE-CVE-2022-43680
In libexpat through 2.4.9, there is a use-after free caused by overeager destruction of a shared DTD in XML_ExternalEntityParserCreate in out-of-memory situations.
expat Betriebssysteme
- Auf 2.5.0-r0 aktualisieren
Veröffentlicht 24. Oktober 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-40674
Hoch · CVSS 8.1Korrektur verfügbar
ALPINE-CVE-2022-40674
libexpat before 2.4.9 has a use-after-free in the doContent function in xmlparse.c.
expat Betriebssysteme
- Auf 2.4.9-r0 aktualisieren
Veröffentlicht 14. September 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-25315
Kritisch · CVSS 9.8Korrektur verfügbar
ALPINE-CVE-2022-25315
In Expat (aka libexpat) before 2.4.5, there is an integer overflow in storeRawNames.
expat Betriebssysteme
- Auf 2.4.5-r0 aktualisieren
Veröffentlicht 18. Februar 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-25314
Hoch · CVSS 7.5Korrektur verfügbar
ALPINE-CVE-2022-25314
In Expat (aka libexpat) before 2.4.5, there is an integer overflow in copyString.
expat Betriebssysteme
- Auf 2.4.5-r0 aktualisieren
Veröffentlicht 18. Februar 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-25313
Mittel · CVSS 6.5Korrektur verfügbar
ALPINE-CVE-2022-25313
In Expat (aka libexpat) before 2.4.5, an attacker can trigger stack exhaustion in build_model via a large nesting depth in the DTD element.
expat Betriebssysteme
- Auf 2.4.5-r0 aktualisieren
Veröffentlicht 18. Februar 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-25236
Kritisch · CVSS 9.8Korrektur verfügbar
ALPINE-CVE-2022-25236
xmlparse.c in Expat (aka libexpat) before 2.4.5 allows attackers to insert namespace-separator characters into namespace URIs.
expat Betriebssysteme
- Auf 2.4.5-r0 aktualisieren
Veröffentlicht 16. Februar 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-25235
Kritisch · CVSS 9.8Korrektur verfügbar
ALPINE-CVE-2022-25235
xmltok_impl.c in Expat (aka libexpat) before 2.4.5 lacks certain validation of encoding, such as checks for whether a UTF-8 character is valid in a certain context.
expat Betriebssysteme
- Auf 2.4.5-r0 aktualisieren
Veröffentlicht 16. Februar 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-23990
Hoch · CVSS 7.5Korrektur verfügbar
ALPINE-CVE-2022-23990
Expat (aka libexpat) before 2.4.4 has an integer overflow in the doProlog function.
expat Betriebssysteme
- Auf 2.4.4-r0 aktualisieren
Veröffentlicht 26. Januar 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-23852
Kritisch · CVSS 9.8Korrektur verfügbar
ALPINE-CVE-2022-23852
Expat (aka libexpat) before 2.4.4 has a signed integer overflow in XML_GetBuffer, for configurations with a nonzero XML_CONTEXT_BYTES.
expat Betriebssysteme
- Auf 2.4.4-r0 aktualisieren
Veröffentlicht 24. Januar 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-22827
Hoch · CVSS 8.8Korrektur verfügbar
ALPINE-CVE-2022-22827
storeAtts in xmlparse.c in Expat (aka libexpat) before 2.4.3 has an integer overflow.
expat Betriebssysteme
- Auf 2.4.3-r0 aktualisieren
Veröffentlicht 10. Januar 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-22826
Hoch · CVSS 8.8Korrektur verfügbar
ALPINE-CVE-2022-22826
nextScaffoldPart in xmlparse.c in Expat (aka libexpat) before 2.4.3 has an integer overflow.
expat Betriebssysteme
- Auf 2.4.3-r0 aktualisieren
Veröffentlicht 10. Januar 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
ALPINE-CVE-2022-22825
Hoch · CVSS 8.8Korrektur verfügbar
ALPINE-CVE-2022-22825
lookup in xmlparse.c in Expat (aka libexpat) before 2.4.3 has an integer overflow.
expat Betriebssysteme
- Auf 2.4.3-r0 aktualisieren
Veröffentlicht 10. Januar 2022Aktualisiert 15. Oktober 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →

Sicherheitslücken in expat

ALPINE-CVE-2024-8176

ALPINE-CVE-2024-50602

ALPINE-CVE-2024-45492

ALPINE-CVE-2024-45491

ALPINE-CVE-2024-45490

ALPINE-CVE-2024-28757

ALPINE-CVE-2023-52426

ALPINE-CVE-2023-52425

ALPINE-CVE-2022-43680

ALPINE-CVE-2022-40674

ALPINE-CVE-2022-25315

ALPINE-CVE-2022-25314

ALPINE-CVE-2022-25313

ALPINE-CVE-2022-25236

ALPINE-CVE-2022-25235

ALPINE-CVE-2022-23990

ALPINE-CVE-2022-23852

ALPINE-CVE-2022-22827

ALPINE-CVE-2022-22826

ALPINE-CVE-2022-22825

Prüfen Sie Ihren Server