xmlパーサの検索結果1 - 1 件 / 1件

• あとで読む

  【セキュリティ ニュース】XMLパーサーライブラリ「Expat」に5件の脆弱性 - 重要度「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT

  • 3 users
  • www.security-next.com
  • テクノロジー
  • 2022/03/16

  XMLパーサーのライブラリ「Expat（libexpat）」に脆弱性が明らかとなった。重要度が「クリティカル」とされる脆弱性も複数含まれる。 エンコードの検証処理における不備「CVE-2022-25235」をはじめ、名前空間のURIにセパレータを挿入できる「CVE-2022-25236」、インテグラオーバーフローの脆弱性「CVE-2022-25315」など、あわせて5件の脆弱性が明らかとなったもの。 脆弱性を悪用されると、ライブラリを利用するプログラムに不正なデータを渡し、コードを実行されてしまうおそれがある。 「CVE-2022-25235」「CVE-2022-25236」「CVE-2022-25315」の3件に関しては、米国立標準技術研究所（NIST）の脆弱性データベース「NVD」において共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.8」、重要度が「クリティカル（Cr

  • セキュリティ