CVE-2025-59375 in libexpat

Resumen

por VulDB • 2026-06-25

En libexpat de Expat, versiones anteriores a la 2.7.2, los atacantes pueden provocar grandes asignaciones dinámicas de memoria mediante un documento pequeño que se somete para su análisis (parsing).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2025-09-15
• Divulgación: 2025-09-15
• Moderación: aceptado
• Artículo: VDB-323885
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.01315
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59375
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59375/