Expat存在未明漏洞 CVE-2021-45960 CNVD-2022-05481

9.0 AV AC AU C I A
发布： 2022-01-01
修订： 2024-11-21

Expat是一款使用C语言编写的快速流式XML解析器。 Expat存在安全漏洞，该漏洞源于在2.4.3之前的Expat(又名libexpat)中，xmlparse.c中的storeAtts函数左移29(或更多)位可能会导致realloc错误行为(例如，分配的字节太少，或只释放内存)。 目前没有详细的漏洞细节提供。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有12条受影响产品信息