ភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យ Expat ដែលនាំទៅដល់ការប្រតិបត្តិកូដនៅពេលដំណើរការទិន្នន័យ XML

បណ្ណាល័យ Expat 2.4.5 ដែលប្រើដើម្បីញែកទម្រង់ XML នៅក្នុងគម្រោងជាច្រើន រួមមាន Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python និង Wayland លុបបំបាត់ភាពងាយរងគ្រោះគ្រោះថ្នាក់ចំនួនប្រាំ ដែល XNUMX ដែលអាចឱ្យអ្នករៀបចំការប្រតិបត្តិកូដរបស់អ្នក។ នៅពេលដំណើរការទិន្នន័យ XML ដែលបានរចនាជាពិសេសនៅក្នុងកម្មវិធីដោយប្រើ libexpat ។ សម្រាប់ភាពងាយរងគ្រោះចំនួនពីរ ការកេងប្រវ័ញ្ចការងារត្រូវបានរាយការណ៍។ អ្នកអាចតាមដានការបោះពុម្ពផ្សាយនៃបច្ចុប្បន្នភាពកញ្ចប់នៅក្នុងការចែកចាយនៅលើទំព័រទាំងនេះ Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux ។

ភាពងាយរងគ្រោះដែលបានកំណត់អត្តសញ្ញាណ៖

• CVE-2022-25235 - ការផ្ទុកលើសចំណុះដោយសារតែការផ្ទៀងផ្ទាត់មិនត្រឹមត្រូវនៃការអ៊ិនកូដតួអក្សរយូនីកូដ ដែលអាចនាំ (មានការកេងប្រវ័ញ្ច) ដល់ការប្រតិបត្តិកូដនៅពេលដំណើរការលំដាប់លំដោយពិសេសនៃ 2- និង 3-byte UTF-8 តួអក្សរនៅក្នុង XML ឈ្មោះស្លាក។
• CVE-2022-25236 - លទ្ធភាពនៃការជំនួសតួអក្សរកំណត់ព្រំដែននៃទំហំឈ្មោះទៅក្នុងតម្លៃនៃគុណលក្ខណៈ "xmlns[:prefix]" នៅក្នុង URI ។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នករៀបចំការប្រតិបត្តិកូដនៅពេលដំណើរការទិន្នន័យអ្នកវាយប្រហារ (ការកេងប្រវ័ញ្ចគឺអាចរកបាន)។
• CVE-2022-25313 ការហត់នឿយជាជង់កើតឡើងនៅពេលញែកប្លុក "doctype" (DTD) ដូចដែលបានឃើញនៅក្នុងឯកសារដែលមានទំហំធំជាង 2 MB ដែលរួមបញ្ចូលវង់ក្រចកបើកចំហមួយចំនួនធំ។ វាអាចទៅរួចដែលថាភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីរៀបចំការប្រតិបត្តិនៃកូដផ្ទាល់ខ្លួននៅក្នុងប្រព័ន្ធ។
• CVE-2022-25315 គឺជាចំនួនគត់លើសចំណុះនៅក្នុងមុខងារ storeRawNames ដែលកើតឡើងតែលើប្រព័ន្ធ 64 ប៊ីតប៉ុណ្ណោះ ហើយទាមទារដំណើរការទិន្នន័យជីហ្គាបៃ។ វាអាចទៅរួចដែលថាភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីរៀបចំការប្រតិបត្តិនៃកូដផ្ទាល់ខ្លួននៅក្នុងប្រព័ន្ធ។
• CVE-2022-25314 គឺជាចំនួនគត់លើសចំណុះនៅក្នុងមុខងារ copyString ដែលកើតឡើងតែលើប្រព័ន្ធ 64-bit ហើយទាមទារដំណើរការទិន្នន័យជីហ្គាបៃ។ បញ្ហាអាចបណ្តាលឱ្យមានការបដិសេធសេវាកម្ម។
  
  ប្រភព: opennet.ru