CVE-2009-3720
CVE-2009-3720
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The updatePosition function in lib/xmltok_impl.c in libexpat in Expat 2.0.1, as used in Python, PyXML, w3c-libwww, and other software, allows context-dependent attackers to cause a denial of service (application crash) via an XML document with crafted UTF-8 sequences that trigger a buffer over-read, a different vulnerability than CVE-2009-2625.
EPSS 27,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
audacity Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2-1
Auf 1.3.2-1 aktualisieren
audacity Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2-1
Auf 1.3.2-1 aktualisieren
audacity Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2-1
Auf 1.3.2-1 aktualisieren
cadaver Debian:12
- Softwareversionen
- 0.24+dfsg-1
- 0.24+dfsg-2
- 0.24+dfsg-3
- 0.24+dfsg-4
- 0.26+dfsg-1
- 0.26+dfsg-2
- 0.28+dfsg-1
- 0.28+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cadaver Debian:13
- Softwareversionen
- 0.26+dfsg-2
- 0.28+dfsg-1
- 0.28+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cadaver Debian:14
- Softwareversionen
- 0.26+dfsg-2
- 0.28+dfsg-1
- 0.28+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cmake Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.0-6
Auf 2.6.0-6 aktualisieren
cmake Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.0-6
Auf 2.6.0-6 aktualisieren
cmake Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.6.0-6
Auf 2.6.0-6 aktualisieren
coin3 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.0~CMake~6f54f1602475+ds1-1
Auf 4.0.0~CMake~6f54f1602475+ds1-1 aktualisieren
coin3 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.0~CMake~6f54f1602475+ds1-1
Auf 4.0.0~CMake~6f54f1602475+ds1-1 aktualisieren
coin3 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.0~CMake~6f54f1602475+ds1-1
Auf 4.0.0~CMake~6f54f1602475+ds1-1 aktualisieren
expat Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.1-5
Auf 2.0.1-5 aktualisieren
expat Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.1-5
Auf 2.0.1-5 aktualisieren
expat Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.1-5
Auf 2.0.1-5 aktualisieren
gdcm Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.14-2
Auf 2.0.14-2 aktualisieren
gdcm Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.14-2
Auf 2.0.14-2 aktualisieren
gdcm Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.14-2
Auf 2.0.14-2 aktualisieren
ghostscript Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.71~dfsg-2
Auf 8.71~dfsg-2 aktualisieren
ghostscript Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.71~dfsg-2
Auf 8.71~dfsg-2 aktualisieren
ghostscript Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.71~dfsg-2
Auf 8.71~dfsg-2 aktualisieren
libxmltok Debian:12
- Softwareversionen
- 1.2-4
- 1.2-4.1
- 1.2-4.1~exp1
- 1.2-4.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
matanza Debian:12
- Softwareversionen
- 0.13+ds2-1
- 0.13+ds2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.486026
- http://svn.python.org/view?view=rev&revision=74429
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:215
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051442.html
- https://www.redhat.com/archives/fedora-package-announce/2009-December/msg01274.html
- https://www.redhat.com/archives/fedora-package-announce/2009-December/msg00370.html
- http://secunia.com/advisories/38832
- http://www.redhat.com/support/errata/RHSA-2010-0002.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:216
- http://www.ubuntu.com/usn/USN-890-1
- http://expat.cvs.sourceforge.net/viewvc/expat/expat/lib/xmltok_impl.c?r1=1.13&r2=1.15&view=patch
- http://expat.cvs.sourceforge.net/viewvc/expat/expat/lib/xmltok_impl.c?view=log
- http://lists.opensuse.org/opensuse-security-announce/2009-11/msg00004.html
- http://www.openwall.com/lists/oss-security/2009/10/22/9
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:220
- http://mail.python.org/pipermail/expat-bugs/2009-January/002781.html
- http://secunia.com/advisories/38794
- http://lists.vmware.com/pipermail/security-announce/2010/000082.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11019
- http://www.vupen.com/english/advisories/2010/1107
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:211
- http://www.openwall.com/lists/oss-security/2009/08/26/4
- http://secunia.com/advisories/41701
- https://nvd.nist.gov/vuln/detail/CVE-2009-3720