Katalog CVE
CVE-2024-50602
ŚrednieStreszczenie
Problem w bibliotece libexpat przed wersją 2.6.4. Funkcja XML_ResumeParser może ulec awarii, jeśli XML_StopParser zatrzyma/zawiesi nieuruchomiony parser.
Ocena ryzyka
Aplikacje używające libexpat mogą ulec awarii podczas przetwarzania specjalnie spreparowanych danych XML, co może prowadzić do odmowy usługi.
Rekomendacja
Zaktualizuj libexpat do wersji 2.6.4 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in libexpat before 2.6.4. There is a crash within the XML_ResumeParser function because XML_StopParser can stop/suspend an unstarted parser.