xmlparse.c में Expat (उर्फ libexpat) 2.4.5 से पहले के संस्करण में हमलावरों को namespace URIs में namespace-separator वर्ण डालने की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
xmlparse.c में Expat (उर्फ libexpat) 2.4.5 से पहले के संस्करण में हमलावरों को namespace URIs में namespace-separator वर्ण डालने की अनुमति देता है।
AOSP10 के लिए Expat XML पार्सर का पैच किया गया संस्करण, CVE-2022-25236 को संबोधित करता है। भेद्यता विश्लेषण और फिक्स की शैक्षिक समीक्षा के लिए स्रोत कोड प्रदान करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।