p PatchFirst

CVE-2026-72522

CVE-2026-72522

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

libexpat before 2.8.3 has an out-of-bounds read and resultant infinite loop because low surrogates are treated the same as high surrogates during Unicode processing in the *_toUtf16 functions.

CVSS 6.2 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libexpat

    Softwareversionen
    • ≥ 0, < 2.8.3: Betroffen (semver)

    Auf 2.8.3 aktualisieren

  • expat Debian:12

    Softwareversionen
    • 2.5.0-1
    • 2.5.0-1+deb12u1
    • 2.5.0-1+deb12u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.0-1+deb12u3

    Auf 2.5.0-1+deb12u3 aktualisieren

  • expat Debian:13

    Softwareversionen
    • 2.7.1-2
    • 2.7.2-1
    • 2.7.3-1
    • 2.7.3-2
    • 2.7.4-1
    • 2.7.5-1
    • 2.8.0-1
    • 2.8.0-2
    • 2.8.1-1
    • 2.8.2-1
    • 2.8.2-1~deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.3-1~deb13u1

    Auf 2.8.3-1~deb13u1 aktualisieren

  • expat Debian:14

    Softwareversionen
    • 2.7.1-2
    • 2.7.2-1
    • 2.7.3-1
    • 2.7.3-2
    • 2.7.4-1
    • 2.7.5-1
    • 2.8.0-1
    • 2.8.0-2
    • 2.8.1-1
    • 2.8.2-1
    • 2.8.2-1~deb13u1
    • 2.8.3-1~deb13u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.3-1

    Auf 2.8.3-1 aktualisieren

  • coin3 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.1.4~abc9f50-3
    • 3.1.4~abc9f50-4
    • 3.1.4~abc9f50-4ubuntu2
    • 3.1.4~abc9f50-4ubuntu2+esm1
    • 3.1.4~abc9f50-4ubuntu2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • expat Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2.1.0-4
    • 2.1.0-4ubuntu1
    • 2.1.0-4ubuntu1.1
    • 2.1.0-4ubuntu1.2
    • 2.1.0-4ubuntu1.3
    • 2.1.0-4ubuntu1.4
    • 2.1.0-4ubuntu1.4+esm1
    • 2.1.0-4ubuntu1.4+esm2
    • 2.1.0-4ubuntu1.4+esm4
    • 2.1.0-4ubuntu1.4+esm6
    • 2.1.0-4ubuntu1.4+esm7
    • 2.1.0-4ubuntu1.4+esm8
    • 2.1.0-4ubuntu1.4+esm9
    • 2.1.0-4ubuntu1.4+esm10
    • 2.1.0-4ubuntu1.4+esm11
    • 2.1.0-4ubuntu1.4+esm12
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.0-4ubuntu1.4+esm13

    Auf 2.1.0-4ubuntu1.4+esm13 aktualisieren

  • vnc4 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4.1.1+xorg4.3.0-37ubuntu5
    • 4.1.1+xorg4.3.0-37ubuntu5.0.1
    • 4.1.1+xorg4.3.0-37ubuntu5.0.2
    • 4.1.1+xorg4.3.0-37ubuntu5.0.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vtk Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 5.8.0-14ubuntu1
    • 5.8.0-14ubuntu3
    • 5.8.0-14.1ubuntu2
    • 5.8.0-14.1ubuntu3
    • 5.8.0-14.1ubuntu3+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xmlrpc-c Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.16.33-3.2ubuntu3
    • 1.33.06-0ubuntu1
    • 1.33.06-0ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • expat Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.1.0-7
    • 2.1.0-7ubuntu0.16.04.1
    • 2.1.0-7ubuntu0.16.04.2
    • 2.1.0-7ubuntu0.16.04.3
    • 2.1.0-7ubuntu0.16.04.4
    • 2.1.0-7ubuntu0.16.04.5
    • 2.1.0-7ubuntu0.16.04.5+esm2
    • 2.1.0-7ubuntu0.16.04.5+esm5
    • 2.1.0-7ubuntu0.16.04.5+esm6
    • 2.1.0-7ubuntu0.16.04.5+esm7
    • 2.1.0-7ubuntu0.16.04.5+esm8
    • 2.1.0-7ubuntu0.16.04.5+esm9
    • 2.1.0-7ubuntu0.16.04.5+esm10
    • 2.1.0-7ubuntu0.16.04.5+esm11
    • 2.1.0-7ubuntu0.16.04.5+esm12
    • 2.1.0-7ubuntu0.16.04.5+esm13
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.0-7ubuntu0.16.04.5+esm14

    Auf 2.1.0-7ubuntu0.16.04.5+esm14 aktualisieren

  • ayttm Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.6.3-3build1
    • 0.6.3-3ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cableswig Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.1.0+git20150808-1
    • 0.1.0+git20150808-2
    • 0.1.0+git20150808-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cadaver Ubuntu:16.04:LTS

    Softwareversionen
    • 0.23.3-2ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • coin3 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 3.1.4~abc9f50+dfsg1-1
    • 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm1
    • 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gdcm Ubuntu:16.04:LTS

    Softwareversionen
    • 2.4.4-4
    • 2.4.4-4build1
    • 2.4.4-4ubuntu1
    • 2.6.1-3
    • 2.6.2-1
    • 2.6.2-2
    • 2.6.2-3
    • 2.6.3-1
    • 2.6.3-1ubuntu1
    • 2.6.3-2ubuntu1
    • 2.6.3-3ubuntu1
    • 2.6.3-3ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • insighttoolkit4 Ubuntu:16.04:LTS

    Softwareversionen
    • 4.8.1-1ubuntu3
    • 4.8.1-1ubuntu4
    • 4.8.2-3.1ubuntu1
    • 4.9.0-3ubuntu2
    • 4.9.0-4ubuntu1
    • 4.9.0-4ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libxmltok Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.2-3build3
    • 1.2-3ubuntu0.1~esm1
    • 1.2-3ubuntu0.16.04.1~esm1
    • 1.2-3ubuntu0.16.04.1~esm2
    • 1.2-3ubuntu0.16.04.1~esm3
    • 1.2-3ubuntu0.16.04.1~esm4
    • 1.2-3ubuntu0.16.04.1~esm5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • matanza Ubuntu:16.04:LTS

    Softwareversionen
    • 0.13+ds1-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • smart Ubuntu:16.04:LTS

    Softwareversionen
    • 1.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swish-e Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.4.7-4
    • 2.4.7-4build1
    • 2.4.7-4ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tdom Ubuntu:16.04:LTS

    Softwareversionen
    • 0.8.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vnc4 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4.1.1+xorg4.3.0-37.3ubuntu2
    • 4.1.1+xorg4.3.0-37.3ubuntu2.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • vtk Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 5.10.1+dfsg-2
    • 5.10.1+dfsg-2build3
    • 5.10.1+dfsg-2.1build1
    • 5.10.1+dfsg-2.1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • wbxml2 Ubuntu:16.04:LTS

    Softwareversionen
    • 0.10.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →