1. トップページ
  2. XMLパーサーライブラリlibexpatにおける不適切な再帰制御の脆弱性（CVE-2024-8176）

XMLパーサーライブラリlibexpatにおける不適切な再帰制御の脆弱性（CVE-2024-8176）

登録日 : 2025.05.12 掲載サイト : JVN
脆弱性情報
libexpatは、RAMでの処理が難しい大容量ファイル処理に適した、C言語で記述されたストリーム指向のオープンソースのXML解析ライブラリで、さまざまなソフトウェアや企業で使用されています。 libexpatに、CVE-2024-8176として追跡されているスタックの枯渇を引きおこす可能性がある不適切な再帰制御の脆弱性（CWE-674）が存在します。深くネストされたエンティティ参照を含むXML文...
記事を読む

関連キーワード

脆弱性 クラッシュ C言語

関連記事

更新：Fortinet 製 FortiOS の脆弱性対策について(CVE-2024-55591)
IPA
Web Image Monitorを実装している複数のリコー製レーザープリンタおよび複合機（MFP）における反射型クロスサイトスクリプティングの脆弱性
JVN
GL-MT2500およびGL-MT2500Aにおける複数の脆弱性
JVN
Horner Automation製Cscapeにおける境界外読み取りの脆弱性
JVN
Hitachi Energy製RTU500シリーズにおける複数の脆弱性
JVN