Expat addBinding函数缓冲区溢出漏洞 CVE-2022-22822 CNVD-2022-04540

7.5 AV AC AU C I A
发布： 2022-01-10
修订： 2022-10-06

Expat是一款使用C语言编写的快速流式XML解析器。 Expat在2.4.3之前的版本中存在缓冲区溢出漏洞，该漏洞源于xmlparse.c中的addBinding存在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息