因此，會受到 ALAS2023-2024-759 公告中所提及的多個弱點影響。

    libexpat 2.5.0 以及之前的版本允許拒絕服務 (資源消耗)，因為在需要填充多個緩衝區的大型權杖的情況下，需要多次完整重新剖析。

    考慮到 Amazon Linux 的穩定性和 CVE-2023-52425 的影響之間的平衡，目前將不會在 Amazon Linux 2 中提供適用於 firefox 和 thunderbird 的修正。 (CVE-2023-52425)

    在 2.6.3之前的 libexpat 中發現一個問題。 xmlparse.c 未拒絕 XML_ParseBuffer 的負值長度。 (CVE-2024-45490)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：expat、expat-devel、expat-static (ALAS2023-2024-759)

high Nessus Plugin ID 211371

版本 1.3