CVE Catalog
CVE-2025-59375
MediumSummary
W bibliotece libexpat w wersjach przed 2.7.2 istnieje podatność, która pozwala atakującym na wywołanie dużych dynamicznych alokacji pamięci poprzez przesłanie małego dokumentu do analizy. Może to prowadzić do problemów z wydajnością lub awarii aplikacji.
Risk Assessment
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do wywołania nadmiernego zużycia pamięci, co może prowadzić do odmowy usługi lub destabilizacji systemu.
Recommendation
Zaleca się aktualizację biblioteki libexpat do wersji 2.7.2 lub nowszej, aby zlikwidować tę podatność i zminimalizować ryzyko związane z atakami.
Original NVD description (English source)
libexpat in Expat before 2.7.2 allows attackers to trigger large dynamic memory allocations via a small document that is submitted for parsing.