Expat存在未明漏洞（CNVD-2022-18354） CVE-2022-25313 CNVD-2022-18354

4.3 AV AC AU C I A
发布： 2022-02-18
修订： 2024-11-21

Expat是一款使用C语言编写的快速流式XML解析器。 Expat 2.4.5之前存在安全漏洞，攻击者可利用该漏洞通过DTD元素中的较大嵌套深度触发build_model中的堆栈耗尽。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有9条受影响产品信息