ALPINE-CVE-2022-25313
ALPINE-CVE-2022-25313
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Expat (aka libexpat) before 2.4.5, an attacker can trigger stack exhaustion in build_model via a large nesting depth in the DTD element.
CVSS 6.5 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
expat Alpine:v3.12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.10-r2
Actualiza a 2.2.10-r2
expat Alpine:v3.13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.10-r4
Actualiza a 2.2.10-r4
expat Alpine:v3.14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0
expat Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0
expat Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0
expat Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0
expat Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0
expat Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0
expat Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0
expat Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0
expat Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0
expat Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0
expat Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.5-r0
Actualiza a 2.4.5-r0