CVE-2017-9233
CVE-2017-9233
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
XML External Entity vulnerability in libexpat 2.2.0 and earlier (Expat XML Parser Library) allows attackers to put the parser in an infinite loop using a malformed external entity definition from an external DTD.
CVSS 7.5 · Élevée · EPSS 8,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
expat Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.2.1-1
Mettez à jour vers 2.2.1-1
expat Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.2.1-1
Mettez à jour vers 2.2.1-1
expat Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.2.1-1
Mettez à jour vers 2.2.1-1
libxmltok Debian:12
- Versions du logiciel
- 1.2-4
- 1.2-4.1
- 1.2-4.1~exp1
- 1.2-4.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
expat Ubuntu:14.04:LTS
- Versions du logiciel
- 2.1.0-4
- 2.1.0-4ubuntu1
- 2.1.0-4ubuntu1.1
- 2.1.0-4ubuntu1.2
- 2.1.0-4ubuntu1.3
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-4ubuntu1.4
Mettez à jour vers 2.1.0-4ubuntu1.4
coin3 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 3.1.4~abc9f50-3
- 3.1.4~abc9f50-4
- 3.1.4~abc9f50-4ubuntu2
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4~abc9f50-4ubuntu2+esm1
Mettez à jour vers 3.1.4~abc9f50-4ubuntu2+esm1
vnc4 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 4.1.1+xorg4.3.0-37ubuntu5
- 4.1.1+xorg4.3.0-37ubuntu5.0.1
- 4.1.1+xorg4.3.0-37ubuntu5.0.2
- 4.1.1+xorg4.3.0-37ubuntu5.0.2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
expat Ubuntu:16.04:LTS
- Versions du logiciel
- 2.1.0-7
- 2.1.0-7ubuntu0.16.04.1
- 2.1.0-7ubuntu0.16.04.2
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-7ubuntu0.16.04.3
Mettez à jour vers 2.1.0-7ubuntu0.16.04.3
coin3 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.1.4~abc9f50+dfsg1-1
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm1
Mettez à jour vers 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm1
cableswig Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 0.1.0+git20150808-1
- 0.1.0+git20150808-2
- 0.1.0+git20150808-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
insighttoolkit4 Ubuntu:16.04:LTS
- Versions du logiciel
- 4.8.1-1ubuntu3
- 4.8.1-1ubuntu4
- 4.8.2-3.1ubuntu1
- 4.9.0-3ubuntu2
- 4.9.0-4ubuntu1
- 4.9.0-4ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
matanza Ubuntu:16.04:LTS
- Versions du logiciel
- 0.13+ds1-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
swish-e Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.4.7-4
- 2.4.7-4build1
- 2.4.7-4ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vnc4 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 4.1.1+xorg4.3.0-37.3ubuntu2
- 4.1.1+xorg4.3.0-37.3ubuntu2.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
coin3 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.1.4~abc9f50+dfsg1-2
- 3.1.4~abc9f50+dfsg2-1
- 3.1.4~abc9f50+dfsg3-1
- 3.1.4~abc9f50+dfsg3-2
- 3.1.4~abc9f50+dfsg3-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
matanza Ubuntu:18.04:LTS
- Versions du logiciel
- 0.13+ds1-5build1
- 0.13+ds1-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
swish-e Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 2.4.7-5ubuntu1
- 2.4.7-5ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vnc4 Ubuntu:18.04:LTS
- Versions du logiciel
- 4.1.1+xorg4.3.0-37.3ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
matanza Ubuntu:20.04:LTS
- Versions du logiciel
- 0.13+ds1-6
- 0.13+ds2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
swish-e Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 2.4.7-6build1
- 2.4.7-6build2
- 2.4.7-6ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
matanza Ubuntu:22.04:LTS
- Versions du logiciel
- 0.13+ds2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
swish-e Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 2.4.7-6build3
- 2.4.7-6.1
- 2.4.7-6.1build1
- 2.4.7-6.1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
matanza Ubuntu:24.04:LTS
- Versions du logiciel
- 0.13+ds2-1
- 0.13+ds2-1build1
- 0.13+ds2-1build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://support.apple.com/HT208144
- https://libexpat.github.io/doc/cve-2017-9233/
- https://github.com/libexpat/libexpat/blob/master/expat/Changes
- http://www.securitytracker.com/id/1039427
- https://support.apple.com/HT208113
- https://support.apple.com/HT208112
- https://support.apple.com/HT208115
- http://www.debian.org/security/2017/dsa-3898
- http://www.securityfocus.com/bid/99276
- http://www.openwall.com/lists/oss-security/2017/06/17/7
- https://support.f5.com/csp/article/K03244804
- https://lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61cb8c6a450893651e4%40%3Cissues.bookkeeper.apache.org%3E
- https://lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db5600e33b6e698b9d696b%40%3Cissues.bookkeeper.apache.org%3E
- https://nvd.nist.gov/vuln/detail/CVE-2017-9233