Libexpat Project

Libexpat

65 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2012-1148

  • EPSS 3.57%
  • Veröffentlicht 03.07.2012 19:55:02
  • Zuletzt bearbeitet 16.06.2026 23:39:07

Memory leak in the poolGrow function in expat/lib/xmlparse.c in expat before 2.1.0 allows context-dependent attackers to cause a denial of service (memory consumption) via a large number of crafted XML files that cause improperly-handled reallocation...

4.3

CVE-2012-1147

  • EPSS 2.57%
  • Veröffentlicht 03.07.2012 19:55:02
  • Zuletzt bearbeitet 16.06.2026 23:39:07

readfilemap.c in expat before 2.1.0 allows context-dependent attackers to cause a denial of service (file descriptor consumption) via a large number of crafted XML files.

4.3

CVE-2012-0876

  • EPSS 5.72%
  • Veröffentlicht 03.07.2012 19:55:02
  • Zuletzt bearbeitet 16.06.2026 23:38:26

The XML parser (xmlparse.c) in expat before 2.1.0 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via an XML file wit...

5

CVE-2009-3560

Exploit
  • EPSS 24.31%
  • Veröffentlicht 04.12.2009 21:30:00
  • Zuletzt bearbeitet 16.06.2026 23:11:51

The big2_toUtf8 function in lib/xmltok.c in libexpat in Expat 2.0.1, as used in the XML-Twig module for Perl, allows context-dependent attackers to cause a denial of service (application crash) via an XML document with malformed UTF-8 sequences that ...

5

CVE-2009-3720

Exploit
  • EPSS 27.92%
  • Veröffentlicht 03.11.2009 16:30:12
  • Zuletzt bearbeitet 20.07.2026 14:35:41

The updatePosition function in lib/xmltok_impl.c in libexpat in Expat 2.0.1, as used in Python, PyXML, w3c-libwww, and other software, allows context-dependent attackers to cause a denial of service (application crash) via an XML document with crafte...