libexpat: Ganzzahlüberlauf in storeAtts führt zu Schreibzugriff ausserhalb des Speichers

Zusammenfassung

libexpat bis einschliesslich 2.9.0 enthält einen vorzeichenbehafteten Ganzzahlüberlauf in der Funktion storeAtts(), der zu Schreibzugriffen ausserhalb des gültigen Speicherbereichs führen kann. Ein Angreifer kann ein sehr grosses XML-Dokument mit einem Start-Tag liefern, das mehr als 2^30 Attribute enthält; dadurch kann die Anwendung abstürzen oder der Heap-Speicher beschädigt werden. Betroffen sind vor allem Anwendungen, die XML aus nicht vertrauenswürdigen Quellen verarbeiten.

Betroffen

• libexpat bis einschliesslich 2.9.0
• Anwendungen und Distributionen, die betroffene libexpat-Versionen einbinden oder mitliefern (zum Beispiel Debian-Pakete in bookworm und trixie)

Behoben in

Unbekannt. Upstream-Commits aus PR #1450 beheben das Problem, zum Zeitpunkt der Erstellung ist jedoch keine bestätigte korrigierte Version bekannt. Prüfen Sie das Changelog und die Release-Seite von Expat, bevor Sie eine Version einsetzen.

Umgehung

• Grössenbeschränkungen für XML-Anfragen aus nicht vertrauenswürdigen Quellen am Reverse Proxy oder in der Anwendung setzen
• XML aus nicht vertrauenswürdigen Quellen dort ablehnen, wo es nicht benötigt wird
• Updates für jede Anwendung verfolgen, die libexpat mitliefert

Ausnutzung

• Keine bekannte Ausnutzung gemeldet.
• Kein öffentlicher Proof of Concept gefunden.
• In unseren Recherchen nicht im CISA-KEV-Katalog gefunden.

Unsere Empfehlung

• Anwendungen mit libexpat inventarisieren, einschliesslich mitgelieferter Kopien.
• Prüfen, ob diese Anwendungen XML aus nicht vertrauenswürdigen Quellen verarbeiten, und diese Exposition einschränken.
• Grössenbeschränkungen für öffentlich erreichbare XML-Endpunkte sofort einrichten.
• Den Herstellerfix installieren, sobald er veröffentlicht und geprüft ist, und die Expat-Projektseite sowie Advisories der Distribution beobachten.
• Beachten Sie, dass die CVSS-Bewertungen je nach Quelle abweichen (8.2 in CVSS 4.0, 5.9 und 5.3 in anderen Einträgen).

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• Upstream commit 621cb2c7 github.com
• Upstream commit 1bac53c4 github.com
• Upstream pull request #1450 github.com
• Debian security tracker security-tracker.debian.org
• Ubuntu security notice ubuntu.com
• Offseq threat radar radar.offseq.com
• Expat project libexpat.github.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:47.