CERT24Уязвимость чтения за пределами выделенной области памяти в Expat (rhsa-2016:2824)Loading data…

Уязвимость чтения за пределами выделенной области памяти в Expat (rhsa-2016:2824)

В способе обработки определённых входных данных библиотекой Expat была обнаружена ошибка чтения за пределами выделенной области памяти. Удалённый атакующий мог отправить специально сформированный XML, обработка которого приложением, использующим библиотеку Expat, могла привести к сбою приложения или, возможно, к выполнению произвольного кода с правами пользователя, запустившего приложение.

← Back to intelligence

Уязвимость чтения за пределами выделенной области памяти в Expat (rhsa-2016:2824)

В способе обработки определённых входных данных библиотекой Expat была обнаружена ошибка чтения за пределами выделенной области памяти. Удалённый атакующий мог отправить специально сформированный XML, обработка которого приложением, использующим библиотеку Expat, могла привести к сбою приложения или, возможно, к выполнению произвольного кода с правами пользователя, запустившего приложение.