因此，會受到 ALAS2022-2022-028 公告中所提及的多個弱點影響。

    expat (libexpat) 容易受到會造成處理程序中斷的軟體瑕疵影響。處理單一標籤上的大量前置 XML 屬性時，libexpat 可因整數溢位而意外終止。此弱點對於可用性、機密性以及完整性的威脅最大。(CVE-2022-23852)

    Expat (即 libexpat) 2.4.4 之前版本的 doProlog 函式中有一個整數溢位弱點。(CVE-2022-23990)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022：expat、expat-devel、expat-static (ALAS2022-2022-028)

critical Nessus Plugin ID 212464

版本 1.1