CVE-2009-3560
CVE-2009-3560
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
The big2_toUtf8 function in lib/xmltok.c in libexpat in Expat 2.0.1, as used in the XML-Twig module for Perl, allows context-dependent attackers to cause a denial of service (application crash) via an XML document with malformed UTF-8 sequences that trigger a buffer over-read, related to the doProlog function in lib/xmlparse.c, a different vulnerability than CVE-2009-2625 and CVE-2009-3720.
EPSS 24,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
audacity Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.2-1
Actualiza a 1.3.2-1
audacity Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.2-1
Actualiza a 1.3.2-1
audacity Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.2-1
Actualiza a 1.3.2-1
cadaver Debian:12
- Versiones
- 0.24+dfsg-1
- 0.24+dfsg-2
- 0.24+dfsg-3
- 0.24+dfsg-4
- 0.26+dfsg-1
- 0.26+dfsg-2
- 0.28+dfsg-1
- 0.28+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cadaver Debian:13
- Versiones
- 0.26+dfsg-2
- 0.28+dfsg-1
- 0.28+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cadaver Debian:14
- Versiones
- 0.26+dfsg-2
- 0.28+dfsg-1
- 0.28+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cmake Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.0-6
Actualiza a 2.6.0-6
cmake Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.0-6
Actualiza a 2.6.0-6
cmake Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.0-6
Actualiza a 2.6.0-6
coin3 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.0~CMake~6f54f1602475+ds1-1
Actualiza a 4.0.0~CMake~6f54f1602475+ds1-1
coin3 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.0~CMake~6f54f1602475+ds1-1
Actualiza a 4.0.0~CMake~6f54f1602475+ds1-1
coin3 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.0~CMake~6f54f1602475+ds1-1
Actualiza a 4.0.0~CMake~6f54f1602475+ds1-1
expat Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.1-6
Actualiza a 2.0.1-6
expat Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.1-6
Actualiza a 2.0.1-6
expat Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.1-6
Actualiza a 2.0.1-6
gdcm Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.14-2
Actualiza a 2.0.14-2
gdcm Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.14-2
Actualiza a 2.0.14-2
gdcm Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.14-2
Actualiza a 2.0.14-2
ghostscript Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.71~dfsg-2
Actualiza a 8.71~dfsg-2
ghostscript Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.71~dfsg-2
Actualiza a 8.71~dfsg-2
ghostscript Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.71~dfsg-2
Actualiza a 8.71~dfsg-2
libxmltok Debian:12
- Versiones
- 1.2-4
- 1.2-4.1
- 1.2-4.1~exp1
- 1.2-4.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
matanza Debian:12
- Versiones
- 0.13+ds2-1
- 0.13+ds2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://expat.cvs.sourceforge.net/viewvc/expat/expat/lib/xmlparse.c?r1=1.164&r2=1.165
- http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.486026
- https://www.redhat.com/archives/fedora-package-announce/2009-December/msg00370.html
- http://secunia.com/advisories/38832
- http://www.securitytracker.com/id?1023278
- http://www.ubuntu.com/usn/USN-890-1
- http://secunia.com/advisories/38794
- http://lists.vmware.com/pipermail/security-announce/2010/000082.html
- http://www.vupen.com/english/advisories/2010/1107
- http://www.debian.org/security/2009/dsa-1953
- http://secunia.com/advisories/41701
- http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00001.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6883
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12942
- http://lists.opensuse.org/opensuse-security-announce/2010-06/msg00001.html
- http://mail.python.org/pipermail/expat-bugs/2009-November/002846.html
- http://lists.opensuse.org/opensuse-security-announce/2010-01/msg00007.html
- http://www.securityfocus.com/bid/37203
- http://www.ubuntu.com/usn/USN-890-6
- http://expat.cvs.sourceforge.net/viewvc/expat/expat/lib/xmlparse.c?view=log#rev1.165
- https://www.redhat.com/archives/fedora-package-announce/2009-December/msg00413.html
- http://secunia.com/advisories/38231
- https://bugzilla.redhat.com/show_bug.cgi?id=533174
- https://nvd.nist.gov/vuln/detail/CVE-2009-3560