CVE-2009-3720
CVE-2009-3720
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
The updatePosition function in lib/xmltok_impl.c in libexpat in Expat 2.0.1, as used in Python, PyXML, w3c-libwww, and other software, allows context-dependent attackers to cause a denial of service (application crash) via an XML document with crafted UTF-8 sequences that trigger a buffer over-read, a different vulnerability than CVE-2009-2625.
EPSS 27,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
audacity Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.2-1
Actualiza a 1.3.2-1
audacity Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.2-1
Actualiza a 1.3.2-1
audacity Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.2-1
Actualiza a 1.3.2-1
cadaver Debian:12
- Versiones
- 0.24+dfsg-1
- 0.24+dfsg-2
- 0.24+dfsg-3
- 0.24+dfsg-4
- 0.26+dfsg-1
- 0.26+dfsg-2
- 0.28+dfsg-1
- 0.28+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cadaver Debian:13
- Versiones
- 0.26+dfsg-2
- 0.28+dfsg-1
- 0.28+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cadaver Debian:14
- Versiones
- 0.26+dfsg-2
- 0.28+dfsg-1
- 0.28+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
cmake Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.0-6
Actualiza a 2.6.0-6
cmake Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.0-6
Actualiza a 2.6.0-6
cmake Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.0-6
Actualiza a 2.6.0-6
coin3 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.0~CMake~6f54f1602475+ds1-1
Actualiza a 4.0.0~CMake~6f54f1602475+ds1-1
coin3 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.0~CMake~6f54f1602475+ds1-1
Actualiza a 4.0.0~CMake~6f54f1602475+ds1-1
coin3 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.0~CMake~6f54f1602475+ds1-1
Actualiza a 4.0.0~CMake~6f54f1602475+ds1-1
expat Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.1-5
Actualiza a 2.0.1-5
expat Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.1-5
Actualiza a 2.0.1-5
expat Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.1-5
Actualiza a 2.0.1-5
gdcm Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.14-2
Actualiza a 2.0.14-2
gdcm Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.14-2
Actualiza a 2.0.14-2
gdcm Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.14-2
Actualiza a 2.0.14-2
ghostscript Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.71~dfsg-2
Actualiza a 8.71~dfsg-2
ghostscript Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.71~dfsg-2
Actualiza a 8.71~dfsg-2
ghostscript Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.71~dfsg-2
Actualiza a 8.71~dfsg-2
libxmltok Debian:12
- Versiones
- 1.2-4
- 1.2-4.1
- 1.2-4.1~exp1
- 1.2-4.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
matanza Debian:12
- Versiones
- 0.13+ds2-1
- 0.13+ds2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.486026
- http://svn.python.org/view?view=rev&revision=74429
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:215
- http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051442.html
- https://www.redhat.com/archives/fedora-package-announce/2009-December/msg01274.html
- https://www.redhat.com/archives/fedora-package-announce/2009-December/msg00370.html
- http://secunia.com/advisories/38832
- http://www.redhat.com/support/errata/RHSA-2010-0002.html
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:216
- http://www.ubuntu.com/usn/USN-890-1
- http://expat.cvs.sourceforge.net/viewvc/expat/expat/lib/xmltok_impl.c?r1=1.13&r2=1.15&view=patch
- http://expat.cvs.sourceforge.net/viewvc/expat/expat/lib/xmltok_impl.c?view=log
- http://lists.opensuse.org/opensuse-security-announce/2009-11/msg00004.html
- http://www.openwall.com/lists/oss-security/2009/10/22/9
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:220
- http://mail.python.org/pipermail/expat-bugs/2009-January/002781.html
- http://secunia.com/advisories/38794
- http://lists.vmware.com/pipermail/security-announce/2010/000082.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11019
- http://www.vupen.com/english/advisories/2010/1107
- http://www.mandriva.com/security/advisories?name=MDVSA-2009:211
- http://www.openwall.com/lists/oss-security/2009/08/26/4
- http://secunia.com/advisories/41701
- https://nvd.nist.gov/vuln/detail/CVE-2009-3720