Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
external_expat_AOSP10_r33_CVE-2022-25236 — Versão corrigida da biblioteca de análise XML Expat que corrige a CVE-2022-25236, uma vulnerabilidade de leitura excessiva de buffer baseada em heap na função doContent, permitindo o processamento seguro de XML. | Kitploit
Ferramentas/GitHubGitHub/satheesh575555/external_expat_aosp10_r33_cve-2022-25236
Análise EstáticaAnálise de VulnerabilidadesAnálise de CódigoExploraçãoFuzzingSegurança da Cadeia de Suprimentos
GitHubsatheesh575555/external_expat_aosp10_r33_cve-2022-25236

external_expat_AOSP10_r33_CVE-2022-25236

Versão corrigida da biblioteca de análise XML Expat que corrige a CVE-2022-25236, uma vulnerabilidade de leitura excessiva de buffer baseada em heap na função doContent, permitindo o processamento seguro de XML.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
há 4 anosAinda não revisado

Travis CI Build Status AppVeyor Build Status

Expat, Versão 2.2.6

Este é o Expat, uma biblioteca C para análise de XML, iniciada por James Clark em 1997. Expat é um analisador XML orientado a fluxo. Isso significa que você registra manipuladores com o analisador antes de iniciar a análise. Esses manipuladores são chamados quando o analisador descobre as estruturas associadas no documento sendo analisado. Uma tag de abertura é um exemplo do tipo de estruturas para as quais você pode registrar manipuladores.

Usuários do Windows devem usar o expat_win32 package, que inclui bibliotecas e executáveis pré-compilados, além do código fonte para desenvolvedores.

Expat é um software livre. Você pode copiar, distribuir e modificá-lo sob os termos da Licença contida no arquivo COPYING distribuído com este pacote. Esta licença é a mesma da licença MIT/X Consortium.

Se você está compilando o Expat a partir de um checkout do repositório Git, você precisa executar um script que gera o script configure usando as ferramentas GNU autoconf e libtool. Para fazer isso, você precisa ter autoconf 2.58 ou mais recente. Execute o script assim:

root@kitploit:~
./buildconf.sh

Uma vez feito isso, siga as mesmas instruções para compilar a partir de uma distribuição fonte.

Para compilar o Expat a partir de uma distribuição fonte, primeiro execute o script de configuração shell no diretório raiz da distribuição:

root@kitploit:~
./configure

Existem muitas opções que você pode fornecer ao configure (as quais você pode descobrir executando configure com a opção --help). Mas a de maior interesse é a que define o diretório de instalação. Por padrão, o script configure configurará as coisas para instalar libexpat em /usr/local/lib, expat.h em /usr/local/include, e xmlwf em /usr/local/bin. Se, por exemplo, você preferir instalar em /home/me/mystuff/lib, /home/me/mystuff/include, e /home/me/mystuff/bin, você pode informar isso ao configure com:

root@kitploit:~
./configure --prefix=/home/me/mystuff

Outra opção interessante é habilitar suporte a inteiros de 64 bits para números de linha e coluna e o índice geral de bytes:

root@kitploit:~
./configure CPPFLAGS=-DXML_LARGE_SIZE

No entanto, tal modificação seria uma mudança que quebra a ABI e, portanto, não é recomendada para uso geral — por exemplo, como parte de uma distribuição Linux — mas sim para compilações com requisitos especiais.

Após executar o script configure, o comando make irá compilar as coisas e make install irá instalá-las em seus devidos locais. Dê uma olhada no Makefile para aprender sobre opções adicionais do make. Observe que você precisa ter permissão de escrita nos diretórios onde as coisas serão instaladas.

Se você está interessado em compilar o Expat para fornecer informações de documentos em codificação UTF-16 em vez do UTF-8 padrão, siga estas instruções (após ter executado make distclean). Observe que configuramos com --without-xmlwf pois xmlwf não suporta este modo de compilação (ainda):

  1. Aplique patches em massa nos arquivos Makefile.am para usar libexpatw.la como nome da biblioteca:
    find -name Makefile.am -exec sed -e 's,libexpat\.la,libexpatw.la,' -e 's,libexpat_la,libexpatw_la,' -i {} +

  2. Execute automake para reescrever os arquivos Makefile.in:
    automake

  3. Para saída UTF-16 como unsigned short (e strings de versão/erro como char), execute:
    ./configure CPPFLAGS=-DXML_UNICODE --without-xmlwf
    Para saída UTF-16 como wchar_t (incluindo strings de versão/erro), execute:
    ./configure CFLAGS="-g -O2 -fshort-wchar" CPPFLAGS=-DXML_UNICODE_WCHAR_T --without-xmlwf
    Nota: O último requer libc compilada com -fshort-wchar, também.

  4. Execute make (que exclui xmlwf).

O uso de DESTDIR é suportado. Funciona da seguinte forma:

root@kitploit:~
make install DESTDIR=/path/to/image

substitui o DESTDIR definido no Makefile, porque a prioridade de definição de variáveis é

  1. linha de comando
  2. no Makefile
  3. ambiente

Nota: Isso se aplica apenas à própria biblioteca Expat; compilar versões UTF-16 do xmlwf e dos testes atualmente não é suportado.

Ao usar o Expat com um projeto que usa autoconf para configuração, você pode usar a macro de sondagem em conftools/expat.m4 para determinar como incluir o Expat. Veja os comentários no topo desse arquivo para mais informações.

Um manual de referência está disponível no arquivo doc/reference.html nesta distribuição.

Baixar ferramenta
  • Execute make install (novamente, exclui xmlwf).