جزئیات آسیب‌پذیری

CVE-2026-117610

libexpat libexpat

libexpat through 2.9.0 NULL Pointer Dereference via External Entity Subparser

CVSS 4.0

8.2بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

libexpat through 2.9.0 contains a NULL pointer dereference vulnerability in externalEntityInitProcessor2() in lib/xmlparse.c that mishandles the XML_TOK_NONE token from empty input. Attackers who control stream chunking can force an empty non-final first parse on an external entity subparser, causing a later parse to crash the application.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.2بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
5.9متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
libexpat	libexpat	v ≤ 2.9.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/libexpat/libexpat/pull/1444 patchissue-tracking
https://github.com/libexpat/libexpat/commit/7b0d50e4b1d16fafd55876260701e04279a7489d patch
https://github.com/libexpat/libexpat/blob/a76b1174c1ea52abb639a4c69d52b630a8a106a2/expat/lib/xmlparse.c#L3468-L3510 technical-description
https://github.com/libexpat/libexpat product
https://www.vulncheck.com/advisories/libexpat-through-2.9.0-null-pointer-dereference-via-external-entity-subparser third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۶
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪

احتمال بهره‌برداری در ۳۰ روز

۳۶٫۸٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-476
NULL Pointer Dereference