Katalog CVE
CVE-2025-59375
ŚrednieStreszczenie
W bibliotece libexpat w wersjach przed 2.7.2 istnieje podatność, która pozwala atakującym na wywołanie dużych dynamicznych alokacji pamięci poprzez przesłanie małego dokumentu do analizy. Może to prowadzić do problemów z wydajnością lub awarii aplikacji.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do wywołania nadmiernego zużycia pamięci, co może prowadzić do odmowy usługi lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację biblioteki libexpat do wersji 2.7.2 lub nowszej, aby zlikwidować tę podatność i zminimalizować ryzyko związane z atakami.
Oryginalny opis (angielski, źródło NVD)
libexpat in Expat before 2.7.2 allows attackers to trigger large dynamic memory allocations via a small document that is submitted for parsing.