एक्सपैट (जिसे libexpat भी कहा जाता है) के 2.4.5 से पहले के संस्करण में, एक हमलावर DTD एलिमेंट में बड़ी नेस्टिंग गहराई के माध्यम से build_model में स्टैक थकावट (stack exhaustion) ट्रिगर कर सकता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
एक्सपैट (जिसे libexpat भी कहा जाता है) के 2.4.5 से पहले के संस्करण में, एक हमलावर DTD एलिमेंट में बड़ी नेस्टिंग गहराई के माध्यम से build_model में स्टैक थकावट (stack exhaustion) ट्रिगर कर सकता है।
रिपॉजिटरी CVE-2022-25313 के लिए समर्पित है, जो Expat 2.1.0 में एक कमजोरी है, जिसमें विश्लेषण और संभावित शोषण कोड प्रदान किया गया है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।