远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7811 公告中提及的多个漏洞的影响。

  - Expat（也称为 libexpat）2.4.4 之前版本的 doProlog 函数中存在一个整数溢出漏洞。(CVE-2022-23990)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - 在 Expat（即 libexpat）2.4.5 之前版本中，攻击者可通过 DTD 元素中的较大嵌套深度触发 build_model 中的耗尽堆栈漏洞。(CVE-2022-25313)

  - Expat（即 libexpat 2.4.5 之前版本的 copyString 中存在一个整数溢出漏洞。(CVE-2022-25314)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8mingw-expat (ALSA-2022:7811)

critical Nessus 插件 ID 167446

版本 1.3