CVE-2018-20843
CVE-2018-20843
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
In libexpat in Expat before 2.2.7, XML input including XML names that contain a large number of colons could make the XML parser consume a high amount of RAM and CPU resources while processing (enough to be usable for denial-of-service attacks).
CVSS 7.5 · Élevée · EPSS 7,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
expat Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.2.6-2
Mettez à jour vers 2.2.6-2
expat Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.2.6-2
Mettez à jour vers 2.2.6-2
expat Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.2.6-2
Mettez à jour vers 2.2.6-2
libxmltok Debian:12
- Versions du logiciel
- 1.2-4
- 1.2-4.1
- 1.2-4.1~exp1
- 1.2-4.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
expat Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 2.1.0-4
- 2.1.0-4ubuntu1
- 2.1.0-4ubuntu1.1
- 2.1.0-4ubuntu1.2
- 2.1.0-4ubuntu1.3
- 2.1.0-4ubuntu1.4
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-4ubuntu1.4+esm1
Mettez à jour vers 2.1.0-4ubuntu1.4+esm1
vtk Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 5.8.0-14ubuntu1
- 5.8.0-14ubuntu3
- 5.8.0-14.1ubuntu2
- 5.8.0-14.1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: < 5.8.0-14.1ubuntu3+esm1
Mettez à jour vers 5.8.0-14.1ubuntu3+esm1
coin3 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 3.1.4~abc9f50-3
- 3.1.4~abc9f50-4
- 3.1.4~abc9f50-4ubuntu2
- 3.1.4~abc9f50-4ubuntu2+esm1
- 3.1.4~abc9f50-4ubuntu2+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vnc4 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 4.1.1+xorg4.3.0-37ubuntu5
- 4.1.1+xorg4.3.0-37ubuntu5.0.1
- 4.1.1+xorg4.3.0-37ubuntu5.0.2
- 4.1.1+xorg4.3.0-37ubuntu5.0.2+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xmlrpc-c Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.16.33-3.2ubuntu3
- 1.33.06-0ubuntu1
- 1.33.06-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
expat Ubuntu:16.04:LTS
- Versions du logiciel
- 2.1.0-7
- 2.1.0-7ubuntu0.16.04.1
- 2.1.0-7ubuntu0.16.04.2
- 2.1.0-7ubuntu0.16.04.3
- Plages de versions concernées
- ECOSYSTEM: < 2.1.0-7ubuntu0.16.04.4
Mettez à jour vers 2.1.0-7ubuntu0.16.04.4
libxmltok Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.2-3build3
- 1.2-3ubuntu0.16.04.1~esm1
- Plages de versions concernées
- ECOSYSTEM: < 1.2-3ubuntu0.16.04.1~esm2
Mettez à jour vers 1.2-3ubuntu0.16.04.1~esm2
vtk Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 5.10.1+dfsg-2
- 5.10.1+dfsg-2build3
- 5.10.1+dfsg-2.1build1
- Plages de versions concernées
- ECOSYSTEM: < 5.10.1+dfsg-2.1ubuntu0.1~esm1
Mettez à jour vers 5.10.1+dfsg-2.1ubuntu0.1~esm1
ayttm Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 0.6.3-3build1
- 0.6.3-3ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cableswig Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 0.1.0+git20150808-1
- 0.1.0+git20150808-2
- 0.1.0+git20150808-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
cadaver Ubuntu:16.04:LTS
- Versions du logiciel
- 0.23.3-2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
coin3 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.1.4~abc9f50+dfsg1-1
- 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm1
- 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
insighttoolkit Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.20.1+git20120521-6
- 3.20.1+git20120521-6build1
- 3.20.1+git20120521-6ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
insighttoolkit4 Ubuntu:16.04:LTS
- Versions du logiciel
- 4.8.1-1ubuntu3
- 4.8.1-1ubuntu4
- 4.8.2-3.1ubuntu1
- 4.9.0-3ubuntu2
- 4.9.0-4ubuntu1
- 4.9.0-4ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
matanza Ubuntu:16.04:LTS
- Versions du logiciel
- 0.13+ds1-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
swish-e Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.4.7-4
- 2.4.7-4build1
- 2.4.7-4ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
vnc4 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 4.1.1+xorg4.3.0-37.3ubuntu2
- 4.1.1+xorg4.3.0-37.3ubuntu2.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
xmlrpc-c Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.33.14-0.2ubuntu3
- 1.33.14-1ubuntu1
- 1.33.14-1ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
expat Ubuntu:18.04:LTS
- Versions du logiciel
- 2.2.3-1
- 2.2.3-2
- 2.2.5-0ubuntu2
- 2.2.5-3
- Plages de versions concernées
- ECOSYSTEM: < 2.2.5-3ubuntu0.1
Mettez à jour vers 2.2.5-3ubuntu0.1
Sources originales
- https://usn.ubuntu.com/4040-1/
- https://usn.ubuntu.com/4040-2/
- https://www.debian.org/security/2019/dsa-4472
- https://seclists.org/bugtraq/2019/Jun/39
- https://lists.debian.org/debian-lts-announce/2019/06/msg00028.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CEJJSQSG3KSUQY4FPVHZ7ZTT7FORMFVD/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IDAUGEB3TUP6NEKJDBUBZX7N5OAUOOOK/
- http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00039.html
- https://security.gentoo.org/glsa/201911-08
- https://www.oracle.com/security-alerts/cpuapr2020.html
- https://www.oracle.com/security-alerts/cpuoct2020.html
- https://github.com/libexpat/libexpat/issues/186
- https://github.com/libexpat/libexpat/pull/262
- https://github.com/libexpat/libexpat/pull/262/commits/11f8838bf99ea0a6f0b76f9760c43704d00c4ff6
- https://github.com/libexpat/libexpat/blob/R_2_2_7/expat/Changes
- https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=5226
- https://security.netapp.com/advisory/ntap-20190703-0001/
- https://support.f5.com/csp/article/K51011533
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://www.oracle.com/security-alerts/cpuoct2021.html
- https://www.tenable.com/security/tns-2021-11
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-20843