Impatto Sistemico

Medio (59.61)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità in libexpat, nota libreria scritta in C per l’analisi di documenti XML. Tale vulnerabilità si presenta durante l’espansione ricorsiva delle entità nei documenti XML, dove il processo potrebbe non raggiungere mai una condizione di terminazione portando alla compromissione della disponibilità del servizio sulle istanze interessate.

Tipologia

• Denial of Service

Prodotti e versioni affette

libexpat, versioni precedenti alla 2.7.0

Azioni di mitigazione

Si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nei bollettini di sicurezza riportati nella sezione Riferimenti.