Vulnerabilidad en xmlparse.c (CVE-2024-45492)
Severidad:
ALTA
Type:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
30/08/2024
Última modificación:
30/08/2024
Descripción
Se descubrió un problema en libexpat antes de 2.6.3. nextScaffoldPart en xmlparse.c puede tener un desbordamiento de entero para m_groupSize en plataformas de 32 bits (donde UINT_MAX es igual a SIZE_MAX).
Impacto
Puntuación base 3.x
7.30
Severidad 3.x
ALTA