ALPINE-CVE-2024-45492
ALPINE-CVE-2024-45492
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in libexpat before 2.6.3. nextScaffoldPart in xmlparse.c can have an integer overflow for m_groupSize on 32-bit platforms (where UINT_MAX equals SIZE_MAX).
CVSS 9.8 · Critique · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
expat Alpine:v3.17
- Plages de versions concernées
- ECOSYSTEM: < 2.6.3-r0
Mettez à jour vers 2.6.3-r0
expat Alpine:v3.18
- Plages de versions concernées
- ECOSYSTEM: < 2.6.3-r0
Mettez à jour vers 2.6.3-r0
expat Alpine:v3.19
- Plages de versions concernées
- ECOSYSTEM: < 2.6.3-r0
Mettez à jour vers 2.6.3-r0
expat Alpine:v3.20
- Plages de versions concernées
- ECOSYSTEM: < 2.6.3-r0
Mettez à jour vers 2.6.3-r0
expat Alpine:v3.21
- Plages de versions concernées
- ECOSYSTEM: < 2.6.3-r0
Mettez à jour vers 2.6.3-r0
expat Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: < 2.6.3-r0
Mettez à jour vers 2.6.3-r0
expat Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: < 2.6.3-r0
Mettez à jour vers 2.6.3-r0
expat Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: < 2.6.3-r0
Mettez à jour vers 2.6.3-r0