[UPDATE] [mittel] expat: Schwachstelle ermöglicht Codeausführung

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-13 10:09 UTC
Importiert: 2026-10-14 10:29 UTC
CVSS: 6.9
Quelle-ID: cert_bund
uid_hash: 38ad255d4bbd2dc8d7a15cae0ab1b01b012ac8fc4cb93bb41869760a20ba5639

CERT-Bund (BSI)

Inhalt

Ein lokaler Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Integer-Überlauf auszulösen, der weitere Angriffe ermöglicht, darunter Codeausführung, Offenlegung von Informationen, Speicherbeschädigung und Denial-of-Service.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-25210	MEDIUM	6.9	MEDIUM	6.9			2026-01-30

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Meinberg Security Advisory MBGSA-2026.03 vom 2026-04-15	EXTERNAL	-	wid_csaf
Amazon Linux Security Advisory ALAS2-2026-3170 vom 2026-02-19	EXTERNAL	-	wid_csaf
Amazon Linux Security Advisory ALAS2-2026-3171 vom 2026-02-19	EXTERNAL	-	wid_csaf
Amazon Linux Security Advisory ALAS2FIREFOX-2026-051 vom 2026-02-19	EXTERNAL	-	wid_csaf
Tenable Security Advisory TNS-2026-04 vom 2026-02-05	EXTERNAL	-	wid_csaf
Commit auf GitHub vom 2026-01-29	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-4807 vom 2026-10-01	EXTERNAL	-	wid_csaf
openSUSE Security Update OPENSUSE-SU-2026:10144-1 vom 2026-02-05	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:0386-1 vom 2026-02-05	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:20350-1 vom 2026-02-17	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:0647-1 vom 2026-02-26	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:0646-1 vom 2026-02-26	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:20481-1 vom 2026-02-27	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:0826-1 vom 2026-03-05	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:20627-1 vom 2026-03-06	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:20642-1 vom 2026-03-09	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:4623-1 vom 2026-10-12	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:4619-1 vom 2026-10-12	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:4615-1 vom 2026-10-12	EXTERNAL	-	wid_csaf
NIST Vulnerability Database vom 2026-01-29	NVD	-	wid_csaf
Ubuntu Security Notice USN-8022-1 vom 2026-02-11	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-8022-2 vom 2026-02-16	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-8023-1 vom 2026-02-11	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2026-386 vom 2026-09-01	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2026-313 vom 2026-09-04	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7266568 vom 2026-03-17	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7266572 vom 2026-03-17	EXTERNAL	-	wid_csaf
OpenBSD 7.7 Errata 020 vom 2026-02-09	EXTERNAL	-	wid_csaf
OpenBSD 7.8 Errata 014 vom 2026-02-09	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste