O le faletusi Expat 2.4.5, faʻaaogaina e faʻapipiʻi ai le XML format i le tele o galuega faatino, e aofia ai Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python ma Wayland, faʻaumatia lima faʻalavelave mataʻutia, e fa e mafai ona faʻatagaina oe e faʻatulagaina le faʻatinoina o lau code. pe a faʻaogaina faʻamaumauga XML faʻapitoa i talosaga e faʻaaoga ai le libexpat. Mo fa'aletonu e lua, o lo'o fa'ailoa mai ai galuega fa'atino. E mafai ona e mulimuli i faʻasalalauga o faʻafouga afifi i tufatufaga i itulau nei Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.
Fa'ailoga fa'aletonu:
- CVE-2022-25235 - O se faʻalavelave faʻafefe ona o le le saʻo o le faʻamaoniga o le faʻaogaina o mataitusi Unicode, lea e mafai ona taʻitaʻia (o loʻo i ai se faʻaoga) i le faʻamaonia o le faʻatinoina pe a faʻatulagaina faʻasologa faʻapitoa o 2- ma 3-byte UTF-8 mataitusi i XML fa'ailoga igoa.
- CVE-2022-25236 - Avanoa o le suia o igoa vaʻavaʻa faʻavasega mataitusi i le tau o "xmlns [: prefix]" uiga i se URI. O le fa'aletonu e mafai ai e oe ona fa'atulagaina le fa'atinoina o tulafono pe a fa'agasolo fa'amaumauga a le au osofa'i (o lo'o maua se fa'aoga).
- CVE-2022-25313 E tupu le vaivai o le fa'aputu pe a su'eina se poloka "doctype" (DTD), e pei ona va'aia i faila e sili atu i le 2 MB e aofia ai se numera tele o puipui tatala. E ono mafai ona fa'aogaina le fa'aletonu e fa'atulaga ai le fa'atinoina o lana lava code i totonu o le faiga.
- CVE-2022-25315 ose fa'ato'a tele i le storeRawNames galuega e na'o le 64-bit faiga ma mana'omia le fa'agaioia o gigabytes o fa'amaumauga. E ono mafai ona fa'aogaina le fa'aletonu e fa'atulaga ai le fa'atinoina o lana lava code i totonu o le faiga.
- CVE-2022-25314 ose fa'ato'a tele i le galuega copyString e na'o le 64-bit faiga ma mana'omia le fa'agaioia o gigabytes o fa'amaumauga. O le fa'afitauli e ono i'u ai i le fa'afitia o le tautua.
puna: opennet.ru