CVE-2025-59375 in libexpat

Résumé

par VulDB • 24/06/2026

La bibliothèque libexpat dans les versions d'Expat antérieures à la 2.7.2 permet aux attaquants de déclencher des allocations dynamiques de mémoire importantes au moyen d'un petit document soumis pour analyse (parsing).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 15/09/2025
• Divulgation: 15/09/2025
• Modérer: accepté
• Entrée: VDB-323885
• CPE: prêt
• CWE: CWE-770 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.01326
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59375
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59375/