p PatchFirst

CVE-2021-46143

CVE-2021-46143

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

In doProlog in xmlparse.c in Expat (aka libexpat) before 2.4.3, an integer overflow exists for m_groupSize.

CVSS 8.1 · Élevée · EPSS 4,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • expat Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.3-1

    Mettez à jour vers 2.4.3-1

  • expat Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.3-1

    Mettez à jour vers 2.4.3-1

  • expat Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.4.3-1

    Mettez à jour vers 2.4.3-1

  • libxmltok Debian:12

    Versions du logiciel
    • 1.2-4
    • 1.2-4.1
    • 1.2-4.1~exp1
    • 1.2-4.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • expat Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 2.1.0-4
    • 2.1.0-4ubuntu1
    • 2.1.0-4ubuntu1.1
    • 2.1.0-4ubuntu1.2
    • 2.1.0-4ubuntu1.3
    • 2.1.0-4ubuntu1.4
    • 2.1.0-4ubuntu1.4+esm1
    • 2.1.0-4ubuntu1.4+esm2
    Plages de versions concernées
    • ECOSYSTEM: < 2.1.0-4ubuntu1.4+esm4

    Mettez à jour vers 2.1.0-4ubuntu1.4+esm4

  • coin3 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 3.1.4~abc9f50-3
    • 3.1.4~abc9f50-4
    • 3.1.4~abc9f50-4ubuntu2
    • 3.1.4~abc9f50-4ubuntu2+esm1
    • 3.1.4~abc9f50-4ubuntu2+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • poco Ubuntu:14.04:LTS

    Versions du logiciel
    • 1.3.6p1-4
    • 1.3.6p1-4+deb7u1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vnc4 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 4.1.1+xorg4.3.0-37ubuntu5
    • 4.1.1+xorg4.3.0-37ubuntu5.0.1
    • 4.1.1+xorg4.3.0-37ubuntu5.0.2
    • 4.1.1+xorg4.3.0-37ubuntu5.0.2+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • vtk Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 5.8.0-14ubuntu1
    • 5.8.0-14ubuntu3
    • 5.8.0-14.1ubuntu2
    • 5.8.0-14.1ubuntu3
    • 5.8.0-14.1ubuntu3+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xmlrpc-c Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.16.33-3.2ubuntu3
    • 1.33.06-0ubuntu1
    • 1.33.06-0ubuntu1+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • expat Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2.1.0-7
    • 2.1.0-7ubuntu0.16.04.1
    • 2.1.0-7ubuntu0.16.04.2
    • 2.1.0-7ubuntu0.16.04.3
    • 2.1.0-7ubuntu0.16.04.4
    • 2.1.0-7ubuntu0.16.04.5
    Plages de versions concernées
    • ECOSYSTEM: < 2.1.0-7ubuntu0.16.04.5+esm2

    Mettez à jour vers 2.1.0-7ubuntu0.16.04.5+esm2

  • libxmltok Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.2-3build3
    Plages de versions concernées
    • ECOSYSTEM: < 1.2-3ubuntu0.16.04.1~esm1

    Mettez à jour vers 1.2-3ubuntu0.16.04.1~esm1

  • ayttm Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 0.6.3-3build1
    • 0.6.3-3ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cableswig Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 0.1.0+git20150808-1
    • 0.1.0+git20150808-2
    • 0.1.0+git20150808-2ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • cadaver Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.23.3-2ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • coin3 Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 3.1.4~abc9f50+dfsg1-1
    • 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm1
    • 3.1.4~abc9f50+dfsg1-1ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • emboss Ubuntu:16.04:LTS

    Versions du logiciel
    • 6.6.0+dfsg-1
    • 6.6.0+dfsg-3
    • 6.6.0+dfsg-3build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • ibm-3270 Ubuntu:16.04:LTS

    Versions du logiciel
    • 3.3.14ga11-1
    • 3.3.14ga11-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • insighttoolkit Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 3.20.1+git20120521-6
    • 3.20.1+git20120521-6build1
    • 3.20.1+git20120521-6ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • insighttoolkit4 Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.8.1-1ubuntu3
    • 4.8.1-1ubuntu4
    • 4.8.2-3.1ubuntu1
    • 4.9.0-3ubuntu2
    • 4.9.0-4ubuntu1
    • 4.9.0-4ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libsynthesis Ubuntu:16.04:LTS

    Versions du logiciel
    • 3.4.0.47.5-0ubuntu3~gcc5.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mame Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.160-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • matanza Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.13+ds1-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →