发布日期：2024-08-29
更新日期：2024-10-31

受影响系统：

libexpat libexpat < 2.6.3

描述：

---

CVE(CAN) ID: CVE-2024-45492

libexpat是libexpat团队的一款使用C语言编写的流式XML解析器。
libexpat 2.6.3之前版本存在输入验证错误漏洞，该漏洞源于xmlparse.c中的nextScaffoldPart在32位平台（UINT_MAX = SIZE_MAX）上可能导致m_groupSize整数溢出。

<**>

建议：

---

厂商补丁：

libexpat
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://libexpat.github.io/

浏览次数：158
严重程度：0（网友投票）