Katalog CVE
CVE-2016-0718
KrytyczneStreszczenie
Expat umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (awarii) lub potencjalne wykonanie dowolnego kodu poprzez złośliwy dokument wejściowy, co prowadzi do przepełnienia bufora.
Ocena ryzyka
Organizacja może doświadczyć awarii systemów lub nieautoryzowanego dostępu do danych, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację biblioteki Expat do najnowszej wersji oraz wprowadzenie walidacji dokumentów wejściowych w celu zapobiegania przepełnieniu bufora.
Oryginalny opis (angielski, źródło NVD)
Expat allows context-dependent attackers to cause a denial of service (crash) or possibly execute arbitrary code via a malformed input document, which triggers a buffer overflow.