Impatto Sistemico

Alto (65.0)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità in libexpat, nota libreria scritta in C per l’analisi di documenti XML. Tale vulnerabilità, qualora sfruttata, consentirebbe ad utente malintenzionato di innescare la corruzione della memoria o il crash dell’applicazione, portando alla compromissione della disponibilità del servizio sulle istanze interessate.

Tipologia

• Denial of Service

Prodotti e versioni affette

libexpat, versioni precedenti alla 2.8.4

Azioni di mitigazione

Si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nei bollettini di sicurezza riportati nella sezione Riferimenti.