CVE-2025-66382: In libexpat through 2.7.3, a crafted file with an approximate size of 2 MiB can lead to dozens of seconds of processing time.

Blog com notícias sobre, Linux, Android, Segurança , etc

Blog com notícias sobre, Linux, Android, Segurança , etc

スクリプト言語「Python」v3.12 / 3.11 / 3.10 / 3.9のセキュリティアップデートが、10月9日に実施された。修正版のv3.12.12 / 3.11.14 / 3.10.19 / 3.9.24がリリースされている。

　スクリプト言語「Python」v3.12 / 3.11 / 3.10 / 3.9のセキュリティアップデートが、10月9日に実施された。修正版のv3.12.12 / 3.11.14 / 3.10.19 / 3.9.24がリリースされている。

　スクリプト言語「Python」v3.12 / 3.11 / 3.10 / 3.9のセキュリティアップデートが、10月9日に実施された。修正版のv3.12.12 / 3.11.14 / 3.10.19 / 3.9.24がリリースされている。

Posted by Sebastian Pipping on Sep 24 Hello oss-security, just a quick note that libexpat 2.7.3 (or "Expat 2.7.3") released today is improving upon the original fixes to CVE-2024-8176 and CVE-2025-59375. So if you backported the original fixes, please be sure to update/extend these backports as needed. Some key links are: - The change log of release 2.7.3 https://github.com/libexpat/libexpat/blob/R_2_7_3/expat/Changes - The two key pull requests:...

Origin

Posted by Sebastian Pipping on Sep 16 Hello oss-security, just a quick note that libexpat 2.7.2 (or "Expat 2.7.2") released today is fixing CVE-2025-59375: denial of service through forced extensive use of dynamic memory despite small parser input. Some key links are: - The change log of release 2.7.2 https://github.com/libexpat/libexpat/blob/R_2_7_2/expat/Changes - The ClusterFuzz finding, its payload and analysis https://github.com/libexpat/libexpat/issues/1018 ...

libexpat in Expat before 2.7.2 allows attackers to trigger large dynamic memory allocations via a small document that is submitted for parsing.

XMLパーサーライブラリlibexpatには、スタック領域の枯渇を引きおこす可能性がある不適切な再帰制御の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

CERT/CCは、広く活用されているXML解析ライブラリ「libexpat」の脆弱性について注意喚起を行った。同ライブラリを利用するアプリケーションに影響がある。 ：Security NEXT

XMLパーサーライブラリlibexpatには、スタック領域の枯渇を引きおこす可能性がある不適切な再帰制御の脆弱性が存在します。

Origin

Origin

libexpat library is vulnerable to DoS attacks through stack overflow

Posted by Sebastian Pipping on Apr 09 Hello oss-security! Red Hat and OpenWrt [1] and Gentoo [2] are already aware, but maybe this matter is of interest to more of you: It has come to my attention through [0] that xmlrpc-c bundles a (very old and) vulnerable copy of libexpat. I reached out to upstream and they made a few minor related changes: - The configure script started to default to libxml2 rather than libexpat at [3]. - Also there is a new readme now [4] that warns that...

Expat XML parser