HIGH✓ PATCH🇬🇧 English

CVE-2021-45960

CVSS 8.8v3.1pub. 2022-01-01upd. 2025-05-05

In Expat (aka libexpat) before 2.4.3, a left shift by 29 (or more) places in the storeAtts function in xmlparse.c can lead to realloc misbehavior (e.g., allocating too few bytes, or only freeing memory).

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Debian

    OS
    Debian
    10.011.0

  • Libexpat Project Libexpat

    APP
    Libexpat Project
    < 2.4.3

  • Netapp Active Iq Unified Manager

    APP
    Netapp
    wszystkie wersje

  • Netapp Hci Baseboard Management Controller

    APP
    Netapp
    h610ch610sh615c

  • Netapp Oncommand Workflow Automation

    APP
    Netapp
    wszystkie wersje

  • Netapp Solidfire \& Hci Management Node

    APP
    Netapp
    wszystkie wersje

  • Siemens Sinema Remote Connect Server

    APP
    Siemens
    < 3.1

  • Tenable Nessus

    APP
    Tenable
    < 8.15.310.0.0 – 10.1.1 (bez)
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2026-24061CRITICAL9.8⚠ KEVPL ✓ten sam produkt

GNU Inetutils telnetd: ominięcie uwierzytelnienia przez zmienną USER

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2025-49113CRITICAL9.9⚠ KEVPL ✓ten sam produkt

RCE przez deserializację PHP w Roundcube Webmail (parametr _from)

CVE-2025-32433CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Erlang/OTP SSH — nieuwierzytelniony RCE (CVSS 10.0)

CVE-2025-24201CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Apple WebKit: out-of-bounds write umożliwiający ucieczkę z sandbox przeglądarki