CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1726608591 公告中提及的多個弱點影響。

  - 在 2.6.3 之前的 libexpat 中發現一個問題。xmlparse.c 未拒絕 XML_ParseBuffer 的負值長度。(CVE-2024-45490)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 dtdCopy 可使 32 位元平台上的 nDefaultAtts 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45491)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（CENTOS7：CLSA-2024：1726608591）

critical Nessus Plugin ID 360129

找不到依附元件

偵測

CentOS Linux 7 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點 （CENTOS7：CLSA-2024：1726608591）

critical Nessus Plugin ID 360129

找不到依附元件

CentOS Linux 7 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（CENTOS7：CLSA-2024：1726608591）