VDB-276200 · CVE-2024-45491 · ID 888

libexpat до 2.6.2 на 32-bit xmlparse.c nDefaultAtts UINT_MAX повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.5	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в libexpat до 2.6.2. Затронута функция nDefaultAtts файла xmlparse.c. Манипуляция аргументом UINT_MAX приводит к повреждение памяти. Эта уязвимость известна как CVE-2024-45491. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в libexpat до 2.6.2. Затронута функция nDefaultAtts файла xmlparse.c. Манипуляция аргументом UINT_MAX приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-190. Слабость была опубликована под идентификатором 888. Консультация представлена на сайте github.com.

Эта уязвимость известна как CVE-2024-45491. Присвоение CVE было выполнено 30.08.2024. Технические детали доступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. В сканере Nessus имеется плагин с ID 207755.

Обновление до 2.6.3 может устранить эту уязвимость. Исправление ошибки доступно для загрузки на github.com. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (207755).

Затронуто

IBM AIX
Debian Linux
IBM DB2
Amazon Linux 2
Red Hat Enterprise Linux
Fedora Linux
Ubuntu Linux
SUSE Linux
Xerox FreeFlow Print Server
Oracle Linux
IBM Tivoli Network Manager
HCL Commerce
NetApp ActiveIQ Unified Manager
Siemens SIMATIC S7
Hitachi Energy RTU500
RESF Rocky Linux
OpenBSD OpenBSD
Broadcom Brocade SANnav
Dell PowerScale OneFS
Open Source expat
Tenable Security Nessus
Tenable Security Nessus Network Monitor
Red Hat OpenShift
IBM QRadar SIEM
Dell Avamar
NetApp Data ONTAP
Juniper Junos Space
Red Hat JBoss Core Services
Dell integrated Dell Remote Access Controller
Dell PowerProtect Data Domain
Dell PowerProtect Data Domain Management Center
Dell PowerProtect Data Domain OS

ПродуктИнформация

Имя

libexpat

Версия

Веб-сайт

Продукт: https://github.com/libexpat/libexpat/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.5

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 7.3
CNA Вектор (MITRE): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 207755
Nessus Имя: AlmaLinux 8 : expat (ALSA-2024:6989)