遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受 USN-5320-1 公告中所提及的多個弱點影響。

  - 在 Expat (即 libexpat) 2.4.5 更早版本中，攻擊者可透過 DTD 元素中的大型巢狀深度，在 build_model 中觸發堆疊耗盡。(CVE-2022-25313)

  - Expat (即 libexpat) 2.4.5 之前版本的 copyString 中有一個整數溢位弱點。(CVE-2022-25314)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Expat 弱點和回歸 (USN-5320-1)

critical Nessus Plugin ID 158789

找不到依附元件