根据安装的 expat 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：-（在 Expat 2.1.0 版和之前版本的 XML_GetBuffer 函数中的多重整数溢出，使用方式如同在 Google Chrome 44.0.2403.89 之前版本和其他产品，允许远程攻击者造成拒绝服务（基于堆的缓冲区溢出）或可能通过特制 XML 数据而造成其他不明影响，这是与 CVE-2015-2716 相关的问题。(CVE-2015-1283) - 具有某些优化设置的编译器会删除 Expat 中的溢出保护，允许远程攻击者造成拒绝服务（崩溃）或可能通过特制 XML 数据执行任意代码。请注意：此漏洞之所以存在，是由于 CVE-2015-1283 和 CVE-2015-2716 的修复不完全。(CVE-2016-4472) - 在 Expat 中的 XML 解析器未使用足够的 entropy 进行哈希初始化，允许环境相关的攻击者通过 XML 文档中特制标识符造成拒绝服务（CPU 耗尽）。请注意：此漏洞的存在是由于 CVE-2012-0876 的未完全修复。(CVE-2016-5300) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

EulerOS 2.0 SP5：expat (EulerOS-SA-2019-1666)

high Nessus 插件 ID 126293

未找到变更日志