CVE-2012-1148
CVE-2012-1148
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Memory leak in the poolGrow function in expat/lib/xmlparse.c in expat before 2.1.0 allows context-dependent attackers to cause a denial of service (memory consumption) via a large number of crafted XML files that cause improperly-handled reallocation failures when expanding entities.
EPSS 3,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
expat Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0~beta3-1
Auf 2.1.0~beta3-1 aktualisieren
expat Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0~beta3-1
Auf 2.1.0~beta3-1 aktualisieren
expat Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0~beta3-1
Auf 2.1.0~beta3-1 aktualisieren
libxmltok Debian:12
- Softwareversionen
- 1.2-4
- 1.2-4.1
- 1.2-4.1~exp1
- 1.2-4.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xmlrpc-c Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.16.33-3.2
Auf 1.16.33-3.2 aktualisieren
xmlrpc-c Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.16.33-3.2
Auf 1.16.33-3.2 aktualisieren
xmlrpc-c Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.16.33-3.2
Auf 1.16.33-3.2 aktualisieren
coin3 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.1.4~abc9f50-3
- 3.1.4~abc9f50-4
- 3.1.4~abc9f50-4ubuntu2
- 3.1.4~abc9f50-4ubuntu2+esm1
- 3.1.4~abc9f50-4ubuntu2+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
vnc4 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 4.1.1+xorg4.3.0-37ubuntu5
- 4.1.1+xorg4.3.0-37ubuntu5.0.1
- 4.1.1+xorg4.3.0-37ubuntu5.0.2
- 4.1.1+xorg4.3.0-37ubuntu5.0.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libxmltok Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.2-3build3
- 1.2-3ubuntu0.16.04.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2-3ubuntu0.16.04.1~esm2
Auf 1.2-3ubuntu0.16.04.1~esm2 aktualisieren
ayttm Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 0.6.3-3build1
- 0.6.3-3ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cableswig Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 0.1.0+git20150808-1
- 0.1.0+git20150808-2
- 0.1.0+git20150808-2ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cadaver Ubuntu:16.04:LTS
- Softwareversionen
- 0.23.3-2ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
coin3 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.1.4~abc9f50+dfsg1-1
- 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm1
- 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
insighttoolkit Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.20.1+git20120521-6
- 3.20.1+git20120521-6build1
- 3.20.1+git20120521-6ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
matanza Ubuntu:16.04:LTS
- Softwareversionen
- 0.13+ds1-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
swish-e Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.4.7-4
- 2.4.7-4build1
- 2.4.7-4ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
vnc4 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 4.1.1+xorg4.3.0-37.3ubuntu2
- 4.1.1+xorg4.3.0-37.3ubuntu2.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
cadaver Ubuntu:18.04:LTS
- Softwareversionen
- 0.23.3-2ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
coin3 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.1.4~abc9f50+dfsg1-2
- 3.1.4~abc9f50+dfsg2-1
- 3.1.4~abc9f50+dfsg3-1
- 3.1.4~abc9f50+dfsg3-2
- 3.1.4~abc9f50+dfsg3-2ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libxmltok Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.2-4
- 1.2-4ubuntu0.18.04.1~esm1
- 1.2-4ubuntu0.18.04.1~esm2
- 1.2-4ubuntu0.18.04.1~esm3
- 1.2-4ubuntu0.18.04.1~esm4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2-4ubuntu0.18.04.1~esm5
Auf 1.2-4ubuntu0.18.04.1~esm5 aktualisieren
matanza Ubuntu:18.04:LTS
- Softwareversionen
- 0.13+ds1-5build1
- 0.13+ds1-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
swish-e Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.4.7-5ubuntu1
- 2.4.7-5ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- http://secunia.com/advisories/49504
- http://www.ubuntu.com/usn/USN-1527-1
- https://support.apple.com/HT205637
- http://www.securitytracker.com/id/1034344
- http://expat.cvs.sourceforge.net/viewvc/expat/expat/lib/xmlparse.c?r1=1.166&r2=1.167
- http://secunia.com/advisories/51040
- http://rhn.redhat.com/errata/RHSA-2012-0731.html
- http://www.securityfocus.com/bid/52379
- http://sourceforge.net/projects/expat/files/expat/2.1.0/
- http://rhn.redhat.com/errata/RHSA-2016-0062.html
- http://lists.apple.com/archives/security-announce/2015/Dec/msg00005.html
- http://www.debian.org/security/2012/dsa-2525
- http://www.mandriva.com/security/advisories?name=MDVSA-2012:041
- http://sourceforge.net/tracker/?func=detail&atid=110127&aid=2958794&group_id=10127
- http://rhn.redhat.com/errata/RHSA-2016-2957.html
- http://www.ubuntu.com/usn/USN-1613-2
- http://secunia.com/advisories/51024
- http://www.ubuntu.com/usn/USN-1613-1
- https://nvd.nist.gov/vuln/detail/CVE-2012-1148