CVE-2012-1147
CVE-2012-1147
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
readfilemap.c in expat before 2.1.0 allows context-dependent attackers to cause a denial of service (file descriptor consumption) via a large number of crafted XML files.
EPSS 2,6%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libxmltok Debian:12
- Versions du logiciel
- 1.2-4
- 1.2-4.1
- 1.2-4.1~exp1
- 1.2-4.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
apache2 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 2.4.6-2ubuntu2
- 2.4.6-2ubuntu3
- 2.4.6-2ubuntu4
- 2.4.7-1ubuntu1
- 2.4.7-1ubuntu2
- 2.4.7-1ubuntu3
- 2.4.7-1ubuntu4
- 2.4.7-1ubuntu4.1
- 2.4.7-1ubuntu4.4
- 2.4.7-1ubuntu4.5
- 2.4.7-1ubuntu4.6
- 2.4.7-1ubuntu4.7
- 2.4.7-1ubuntu4.8
- 2.4.7-1ubuntu4.9
- 2.4.7-1ubuntu4.10
- 2.4.7-1ubuntu4.11
- 2.4.7-1ubuntu4.13
- 2.4.7-1ubuntu4.15
- 2.4.7-1ubuntu4.16
- 2.4.7-1ubuntu4.17
- 2.4.7-1ubuntu4.18
- 2.4.7-1ubuntu4.19
- 2.4.7-1ubuntu4.20
- 2.4.7-1ubuntu4.21
- 2.4.7-1ubuntu4.22
- 2.4.7-1ubuntu4.22+esm1
- 2.4.7-1ubuntu4.22+esm2
- 2.4.7-1ubuntu4.22+esm3
- 2.4.7-1ubuntu4.22+esm4
- 2.4.7-1ubuntu4.22+esm5
- 2.4.7-1ubuntu4.22+esm6
- 2.4.7-1ubuntu4.22+esm8
- 2.4.7-1ubuntu4.22+esm9
- 2.4.7-1ubuntu4.22+esm10
- 2.4.7-1ubuntu4.22+esm12
- 2.4.7-1ubuntu4.22+esm13
- 2.4.7-1ubuntu4.22+esm14
- 2.4.7-1ubuntu4.22+esm15
- 2.4.7-1ubuntu4.22+esm16
- 2.4.7-1ubuntu4.22+esm17
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
apr-util Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.5.2-1
- 1.5.2-1build1
- 1.5.2-2ubuntu1
- 1.5.3-1
- 1.5.3-1ubuntu0.1~esm1
- 1.5.3-1ubuntu0.1~esm2
- 1.5.3-1ubuntu0.1~esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vnc4 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 4.1.1+xorg4.3.0-37ubuntu5
- 4.1.1+xorg4.3.0-37ubuntu5.0.1
- 4.1.1+xorg4.3.0-37ubuntu5.0.2
- 4.1.1+xorg4.3.0-37ubuntu5.0.2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xmlrpc-c Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.16.33-3.2ubuntu3
- 1.33.06-0ubuntu1
- 1.33.06-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
apache2 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.4.12-2ubuntu2
- 2.4.17-1ubuntu1
- 2.4.17-2ubuntu1
- 2.4.17-3ubuntu1
- 2.4.18-1ubuntu1
- 2.4.18-2ubuntu1
- 2.4.18-2ubuntu2
- 2.4.18-2ubuntu3
- 2.4.18-2ubuntu3.1
- 2.4.18-2ubuntu3.2
- 2.4.18-2ubuntu3.3
- 2.4.18-2ubuntu3.4
- 2.4.18-2ubuntu3.5
- 2.4.18-2ubuntu3.7
- 2.4.18-2ubuntu3.8
- 2.4.18-2ubuntu3.9
- 2.4.18-2ubuntu3.10
- 2.4.18-2ubuntu3.12
- 2.4.18-2ubuntu3.13
- 2.4.18-2ubuntu3.14
- 2.4.18-2ubuntu3.15
- 2.4.18-2ubuntu3.17
- 2.4.18-2ubuntu3.17+esm1
- 2.4.18-2ubuntu3.17+esm2
- 2.4.18-2ubuntu3.17+esm3
- 2.4.18-2ubuntu3.17+esm4
- 2.4.18-2ubuntu3.17+esm5
- 2.4.18-2ubuntu3.17+esm6
- 2.4.18-2ubuntu3.17+esm7
- 2.4.18-2ubuntu3.17+esm8
- 2.4.18-2ubuntu3.17+esm9
- 2.4.18-2ubuntu3.17+esm10
- 2.4.18-2ubuntu3.17+esm11
- 2.4.18-2ubuntu3.17+esm12
- 2.4.18-2ubuntu3.17+esm13
- 2.4.18-2ubuntu3.17+esm14
- 2.4.18-2ubuntu3.17+esm16
- 2.4.18-2ubuntu3.17+esm17
- 2.4.18-2ubuntu3.17+esm18
- 2.4.18-2ubuntu3.17+esm19
- 2.4.18-2ubuntu3.17+esm20
- 2.4.18-2ubuntu3.17+esm21
- 2.4.18-2ubuntu3.17+esm22
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
apr-util Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.5.4-1
- 1.5.4-1build1
- 1.5.4-1ubuntu0.1~esm1
- 1.5.4-1ubuntu0.1~esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cmake Ubuntu:16.04:LTS
- Versions du logiciel
- 3.2.2-2ubuntu3
- 3.2.2-2ubuntu4
- 3.3.2-1ubuntu1
- 3.3.2is3.2.2-0ubuntu1
- 3.3.2is3.2.2-0ubuntu2
- 3.3.2is3.2.2-0ubuntu4
- 3.3.2is3.2.2-0ubuntu5
- 3.5.0-1ubuntu1
- 3.5.0-1ubuntu2
- 3.5.0-1ubuntu3
- 3.5.1-1ubuntu1
- 3.5.1-1ubuntu2
- 3.5.1-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ghostscript Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 9.16~dfsg~0-0ubuntu3
- 9.16~dfsg~0-0ubuntu4
- 9.18~dfsg~0-0ubuntu1
- 9.18~dfsg~0-0ubuntu2
- 9.18~dfsg~0-0ubuntu2.2
- 9.18~dfsg~0-0ubuntu2.3
- 9.18~dfsg~0-0ubuntu2.4
- 9.18~dfsg~0-0ubuntu2.6
- 9.18~dfsg~0-0ubuntu2.7
- 9.18~dfsg~0-0ubuntu2.8
- 9.18~dfsg~0-0ubuntu2.9
- 9.25~dfsg+1-0ubuntu0.16.04.1
- 9.25~dfsg+1-0ubuntu0.16.04.2
- 9.25~dfsg+1-0ubuntu0.16.04.3
- 9.26~dfsg+0-0ubuntu0.16.04.1
- 9.26~dfsg+0-0ubuntu0.16.04.3
- 9.26~dfsg+0-0ubuntu0.16.04.4
- 9.26~dfsg+0-0ubuntu0.16.04.5
- 9.26~dfsg+0-0ubuntu0.16.04.6
- 9.26~dfsg+0-0ubuntu0.16.04.7
- 9.26~dfsg+0-0ubuntu0.16.04.8
- 9.26~dfsg+0-0ubuntu0.16.04.9
- 9.26~dfsg+0-0ubuntu0.16.04.10
- 9.26~dfsg+0-0ubuntu0.16.04.11
- 9.26~dfsg+0-0ubuntu0.16.04.12
- 9.26~dfsg+0-0ubuntu0.16.04.13
- 9.26~dfsg+0-0ubuntu0.16.04.14
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm1
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm2
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm3
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm4
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm5
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm6
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm7
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm8
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm9
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm10
- 9.26~dfsg+0-0ubuntu0.16.04.14+esm11
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
texlive-bin Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2015.20150524.37493-5build1
- 2015.20150524.37493-7
- 2015.20150524.37493-7build1
- 2015.20150524.37493-7build4
- 2015.20160222.37495-1
- 2015.20160222.37495-1ubuntu0.1
- 2015.20160222.37495-1ubuntu0.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
smart Ubuntu:16.04:LTS
- Versions du logiciel
- 1.4-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vnc4 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 4.1.1+xorg4.3.0-37.3ubuntu2
- 4.1.1+xorg4.3.0-37.3ubuntu2.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xmlrpc-c Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.33.14-0.2ubuntu3
- 1.33.14-1ubuntu1
- 1.33.14-1ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
apache2 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2.4.27-2ubuntu3
- 2.4.29-1ubuntu1
- 2.4.29-1ubuntu2
- 2.4.29-1ubuntu3
- 2.4.29-1ubuntu4
- 2.4.29-1ubuntu4.1
- 2.4.29-1ubuntu4.2
- 2.4.29-1ubuntu4.3
- 2.4.29-1ubuntu4.4
- 2.4.29-1ubuntu4.5
- 2.4.29-1ubuntu4.6
- 2.4.29-1ubuntu4.7
- 2.4.29-1ubuntu4.8
- 2.4.29-1ubuntu4.10
- 2.4.29-1ubuntu4.11
- 2.4.29-1ubuntu4.12
- 2.4.29-1ubuntu4.13
- 2.4.29-1ubuntu4.14
- 2.4.29-1ubuntu4.16
- 2.4.29-1ubuntu4.17
- 2.4.29-1ubuntu4.18
- 2.4.29-1ubuntu4.19
- 2.4.29-1ubuntu4.20
- 2.4.29-1ubuntu4.21
- 2.4.29-1ubuntu4.22
- 2.4.29-1ubuntu4.23
- 2.4.29-1ubuntu4.24
- 2.4.29-1ubuntu4.25
- 2.4.29-1ubuntu4.26
- 2.4.29-1ubuntu4.27
- 2.4.29-1ubuntu4.27+esm1
- 2.4.29-1ubuntu4.27+esm2
- 2.4.29-1ubuntu4.27+esm3
- 2.4.29-1ubuntu4.27+esm4
- 2.4.29-1ubuntu4.27+esm6
- 2.4.29-1ubuntu4.27+esm7
- 2.4.29-1ubuntu4.27+esm8
- 2.4.29-1ubuntu4.27+esm9
- 2.4.29-1ubuntu4.27+esm10
- 2.4.29-1ubuntu4.27+esm11
- 2.4.29-1ubuntu4.27+esm12
- 2.4.29-1ubuntu4.27+esm13
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
apr-util Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.6.0-2
- 1.6.1-1
- 1.6.1-1ubuntu2
- 1.6.1-2
- 1.6.1-2ubuntu0.1
- 1.6.1-2ubuntu0.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cmake Ubuntu:18.04:LTS
- Versions du logiciel
- 3.9.1-1
- 3.9.3-1
- 3.9.5-1
- 3.10.2-1
- 3.10.2-1build1
- 3.10.2-1ubuntu1
- 3.10.2-1ubuntu2
- 3.10.2-1ubuntu2.18.04.1
- 3.10.2-1ubuntu2.18.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ghostscript Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 9.21~dfsg+1-0ubuntu3
- 9.22~dfsg+1-0ubuntu1
- 9.22~dfsg+1-0ubuntu1.1
- 9.22~dfsg+1-0ubuntu1.2
- 9.25~dfsg+1-0ubuntu0.18.04.1
- 9.25~dfsg+1-0ubuntu0.18.04.2
- 9.26~dfsg+0-0ubuntu0.18.04.1
- 9.26~dfsg+0-0ubuntu0.18.04.3
- 9.26~dfsg+0-0ubuntu0.18.04.4
- 9.26~dfsg+0-0ubuntu0.18.04.5
- 9.26~dfsg+0-0ubuntu0.18.04.6
- 9.26~dfsg+0-0ubuntu0.18.04.7
- 9.26~dfsg+0-0ubuntu0.18.04.8
- 9.26~dfsg+0-0ubuntu0.18.04.9
- 9.26~dfsg+0-0ubuntu0.18.04.10
- 9.26~dfsg+0-0ubuntu0.18.04.11
- 9.26~dfsg+0-0ubuntu0.18.04.12
- 9.26~dfsg+0-0ubuntu0.18.04.13
- 9.26~dfsg+0-0ubuntu0.18.04.14
- 9.26~dfsg+0-0ubuntu0.18.04.15
- 9.26~dfsg+0-0ubuntu0.18.04.16
- 9.26~dfsg+0-0ubuntu0.18.04.17
- 9.26~dfsg+0-0ubuntu0.18.04.18
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm1
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm2
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm3
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm4
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm5
- 9.26~dfsg+0-0ubuntu0.18.04.18+esm6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
texlive-bin Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2017.20170613.44572-5build1
- 2017.20170613.44572-5build2
- 2017.20170613.44572-6
- 2017.20170613.44572-6build1
- 2017.20170613.44572-6ubuntu1
- 2017.20170613.44572-8build1
- 2017.20170613.44572-8ubuntu0.1
- 2017.20170613.44572-8ubuntu0.2
- 2017.20170613.44572-8ubuntu0.2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
smart Ubuntu:18.04:LTS
- Versions du logiciel
- 1.4-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vnc4 Ubuntu:18.04:LTS
- Versions du logiciel
- 4.1.1+xorg4.3.0-37.3ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xmlrpc-c Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.33.14-7
- 1.33.14-8
- 1.33.14-8build1
- 1.33.14-8ubuntu0.18.04.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://support.apple.com/HT205637
- http://www.securitytracker.com/id/1034344
- http://www.securityfocus.com/bid/52379
- http://sourceforge.net/projects/expat/files/expat/2.1.0/
- http://expat.cvs.sourceforge.net/viewvc/expat/expat/xmlwf/readfilemap.c?r1=1.14&r2=1.15
- http://lists.apple.com/archives/security-announce/2015/Dec/msg00005.html
- http://sourceforge.net/tracker/?func=detail&aid=2895533&group_id=10127&atid=110127
- http://trac.wxwidgets.org/ticket/11432
- http://trac.wxwidgets.org/ticket/11194
- https://nvd.nist.gov/vuln/detail/CVE-2012-1147