p PatchFirst

CVE-2021-46143

CVE-2021-46143

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

In doProlog in xmlparse.c in Expat (aka libexpat) before 2.4.3, an integer overflow exists for m_groupSize.

CVSS 8.1 · Hoch · EPSS 4,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • expat Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.3-1

    Auf 2.4.3-1 aktualisieren

  • expat Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.3-1

    Auf 2.4.3-1 aktualisieren

  • expat Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.3-1

    Auf 2.4.3-1 aktualisieren

  • libxmltok Debian:12

    Softwareversionen
    • 1.2-4
    • 1.2-4.1
    • 1.2-4.1~exp1
    • 1.2-4.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • expat Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.1.0-4
    • 2.1.0-4ubuntu1
    • 2.1.0-4ubuntu1.1
    • 2.1.0-4ubuntu1.2
    • 2.1.0-4ubuntu1.3
    • 2.1.0-4ubuntu1.4
    • 2.1.0-4ubuntu1.4+esm1
    • 2.1.0-4ubuntu1.4+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.0-4ubuntu1.4+esm4

    Auf 2.1.0-4ubuntu1.4+esm4 aktualisieren

  • coin3 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.1.4~abc9f50-3
    • 3.1.4~abc9f50-4
    • 3.1.4~abc9f50-4ubuntu2
    • 3.1.4~abc9f50-4ubuntu2+esm1
    • 3.1.4~abc9f50-4ubuntu2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • poco Ubuntu:14.04:LTS

    Softwareversionen
    • 1.3.6p1-4
    • 1.3.6p1-4+deb7u1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vnc4 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4.1.1+xorg4.3.0-37ubuntu5
    • 4.1.1+xorg4.3.0-37ubuntu5.0.1
    • 4.1.1+xorg4.3.0-37ubuntu5.0.2
    • 4.1.1+xorg4.3.0-37ubuntu5.0.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vtk Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 5.8.0-14ubuntu1
    • 5.8.0-14ubuntu3
    • 5.8.0-14.1ubuntu2
    • 5.8.0-14.1ubuntu3
    • 5.8.0-14.1ubuntu3+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xmlrpc-c Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.16.33-3.2ubuntu3
    • 1.33.06-0ubuntu1
    • 1.33.06-0ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • expat Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.1.0-7
    • 2.1.0-7ubuntu0.16.04.1
    • 2.1.0-7ubuntu0.16.04.2
    • 2.1.0-7ubuntu0.16.04.3
    • 2.1.0-7ubuntu0.16.04.4
    • 2.1.0-7ubuntu0.16.04.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.0-7ubuntu0.16.04.5+esm2

    Auf 2.1.0-7ubuntu0.16.04.5+esm2 aktualisieren

  • libxmltok Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.2-3build3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2-3ubuntu0.16.04.1~esm1

    Auf 1.2-3ubuntu0.16.04.1~esm1 aktualisieren

  • ayttm Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.6.3-3build1
    • 0.6.3-3ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cableswig Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.1.0+git20150808-1
    • 0.1.0+git20150808-2
    • 0.1.0+git20150808-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cadaver Ubuntu:16.04:LTS

    Softwareversionen
    • 0.23.3-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • coin3 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.1.4~abc9f50+dfsg1-1
    • 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm1
    • 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • emboss Ubuntu:16.04:LTS

    Softwareversionen
    • 6.6.0+dfsg-1
    • 6.6.0+dfsg-3
    • 6.6.0+dfsg-3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ibm-3270 Ubuntu:16.04:LTS

    Softwareversionen
    • 3.3.14ga11-1
    • 3.3.14ga11-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • insighttoolkit Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.20.1+git20120521-6
    • 3.20.1+git20120521-6build1
    • 3.20.1+git20120521-6ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • insighttoolkit4 Ubuntu:16.04:LTS

    Softwareversionen
    • 4.8.1-1ubuntu3
    • 4.8.1-1ubuntu4
    • 4.8.2-3.1ubuntu1
    • 4.9.0-3ubuntu2
    • 4.9.0-4ubuntu1
    • 4.9.0-4ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libsynthesis Ubuntu:16.04:LTS

    Softwareversionen
    • 3.4.0.47.5-0ubuntu3~gcc5.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mame Ubuntu:16.04:LTS

    Softwareversionen
    • 0.160-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • matanza Ubuntu:16.04:LTS

    Softwareversionen
    • 0.13+ds1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →