因此，该软件受到 ALAS2023-2025-1229 公告中提及的多个漏洞影响。

    libexpat 至 2.5.0 版本允许拒绝服务（资源消耗），因为在需要多个缓冲区填充的大型标记的情况下需要多次完全重新解析。

    考虑到 Amazon Linux 的稳定性与 CVE-2023-52425 的影响之间的权衡，现在将不会为 Amazon Linux 2 中的 firefox 和 thunderbird 提供补丁。(CVE-2023-52425)

    如果编译时未定义 XML_DTDlibexpat 到 2.5.0 允许递归 XML 实体扩展。

    考虑到 Amazon Linux 的稳定性与 CVE-2023-52426 的影响之间的权衡，现在将不会为 Amazon Linux 2 中的 firefox 和 thunderbird 提供补丁。(CVE-2023-52426)

    当隔离使用外部解析器通过 XML_ExternalEntityParserCreate 创建时libexpat 到 2.6.1 允许 XML 实体扩展攻击。 (CVE-2024-28757)

    由于处理 XML 文档中递归实体扩展的方式libexpat 库中存在堆栈溢出漏洞。解析带有深度嵌套实体引用的 XML 文档时，libexpat 可强制进行无限递归，从而耗尽堆栈空间并导致崩溃。此问题可导致拒绝服务 (DoS)，或在某些情况下导致可利用的内存损坏，具体取决于环境和库的使用情况。(CVE-2024-8176)

    2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023 xmlrpc-c、xmlrpc-c-apps、xmlrpc-c-c++ (ALAS2023-2025-1229)

high Nessus 插件 ID 271765

版本 1.1