CVE-2019-15903— libexpat 缓冲区错误漏洞

EPSS 0.20% · P42 更新日 2025-05-31

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-15903の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

In libexpat before 2.2.8, crafted XML input could fool the parser into changing from DTD parsing to document parsing too early; a consecutive call to XML_GetCurrentLineNumber (or XML_GetCurrentColumnNumber) then resulted in a heap-based buffer over-read.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

libexpat 缓冲区错误漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

libexpat是一款使用C语言编写的流式XML解析器。 libexpat 2.2.8之前版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2019-15903の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-15903のインテリジェンス情報

请登录查看更多情报信息。

http://packetstormsecurity.com/files/154503/Slackware-Security-Advisory-expat-Updates.htmlx_refsource_MISC
https://support.apple.com/kb/HT210788x_refsource_CONFIRM
http://packetstormsecurity.com/files/154927/Slackware-Security-Advisory-python-Updates.htmlx_refsource_MISC
https://github.com/libexpat/libexpat/pull/318x_refsource_MISC
https://github.com/libexpat/libexpat/commit/c20b758c332d9a13afbbb276d30db1d183a85d43x_refsource_MISC
https://security.netapp.com/advisory/ntap-20190926-0004/x_refsource_CONFIRM
http://packetstormsecurity.com/files/154947/Slackware-Security-Advisory-mozilla-firefox-Updates.htmlx_refsource_MISC
https://support.apple.com/kb/HT210785x_refsource_CONFIRM
https://support.apple.com/kb/HT210790x_refsource_CONFIRM
https://support.apple.com/kb/HT210794x_refsource_CONFIRM
https://github.com/libexpat/libexpat/issues/342x_refsource_CONFIRM
https://support.apple.com/kb/HT210795x_refsource_CONFIRM
https://www.oracle.com/security-alerts/cpuoct2020.htmlx_refsource_MISC
https://support.apple.com/kb/HT210793x_refsource_CONFIRM
https://www.oracle.com/security-alerts/cpuapr2020.htmlx_refsource_MISC
https://support.apple.com/kb/HT210789x_refsource_CONFIRM
https://www.tenable.com/security/tns-2021-11x_refsource_CONFIRM
https://github.com/libexpat/libexpat/issues/317x_refsource_MISC
https://www.debian.org/security/2019/dsa-4549vendor-advisoryx_refsource_DEBIAN
https://www.debian.org/security/2019/dsa-4571vendor-advisoryx_refsource_DEBIAN
https://www.debian.org/security/2019/dsa-4530vendor-advisoryx_refsource_DEBIAN
https://usn.ubuntu.com/4165-1/vendor-advisoryx_refsource_UBUNTU
https://usn.ubuntu.com/4132-2/vendor-advisoryx_refsource_UBUNTU
https://usn.ubuntu.com/4202-1/vendor-advisoryx_refsource_UBUNTU
https://usn.ubuntu.com/4132-1/vendor-advisoryx_refsource_UBUNTU
https://usn.ubuntu.com/4335-1/vendor-advisoryx_refsource_UBUNTU
https://access.redhat.com/errata/RHSA-2019:3210vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:3756vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2019:3237vendor-advisoryx_refsource_REDHAT
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00000.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00081.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00013.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00003.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00080.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00018.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00008.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00002.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00040.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00019.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00016.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2019-11/msg00017.htmlvendor-advisoryx_refsource_SUSE
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BDUTI5TVQWIGGQXPEVI4T2ENHFSBMIBP/vendor-advisoryx_refsource_FEDORA
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/S26LGXXQ7YF2BP3RGOWELBFKM6BHF6UG/vendor-advisoryx_refsource_FEDORA
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A4TZKPJFTURRLXIGLB34WVKQ5HGY6JJA/vendor-advisoryx_refsource_FEDORA
http://seclists.org/fulldisclosure/2019/Dec/27mailing-listx_refsource_FULLDISC
https://seclists.org/bugtraq/2019/Dec/21mailing-listx_refsource_BUGTRAQ
https://seclists.org/bugtraq/2019/Dec/17mailing-listx_refsource_BUGTRAQ
http://seclists.org/fulldisclosure/2019/Dec/30mailing-listx_refsource_FULLDISC
https://seclists.org/bugtraq/2019/Sep/30mailing-listx_refsource_BUGTRAQ
https://seclists.org/bugtraq/2019/Sep/37mailing-listx_refsource_BUGTRAQ
https://seclists.org/bugtraq/2019/Oct/29mailing-listx_refsource_BUGTRAQ
Full Disclosure: APPLE-SA-2019-12-10-1 iOS 13.3 and iPadOS 13.3mailing-listx_refsource_FULLDISC
https://seclists.org/bugtraq/2019/Nov/24mailing-listx_refsource_BUGTRAQ
https://seclists.org/bugtraq/2019/Nov/1mailing-listx_refsource_BUGTRAQ
https://lists.debian.org/debian-lts-announce/2019/11/msg00017.htmlmailing-listx_refsource_MLIST
https://lists.debian.org/debian-lts-announce/2019/11/msg00006.htmlmailing-listx_refsource_MLIST
https://seclists.org/bugtraq/2019/Dec/23mailing-listx_refsource_BUGTRAQ
http://seclists.org/fulldisclosure/2019/Dec/26mailing-listx_refsource_FULLDISC
https://nvd.nist.gov/vuln/detail/CVE-2019-15903

Same Patch Batch · n/a · 2019-09-04 · 37 CVEs total

CVE-2019-15814		Sentrifugo 跨站脚本漏洞
CVE-2019-6647		多款F5产品资源管理错误漏洞
CVE-2019-6648		F5 Container Ingress Services 日志信息泄露漏洞
CVE-2019-6645		多款F5产品输入验证错误漏洞
CVE-2019-13976		eGain Chat 代码问题漏洞
CVE-2019-13975		eGain Chat 跨站脚本漏洞
CVE-2019-15916		Linux kernel 缓冲区错误漏洞
CVE-2019-13518		EZAutomation EZ Touch Editor 缓冲区错误漏洞
CVE-2019-13522		EZAutomation EZ PLC Editor 缓冲区错误漏洞
CVE-2019-6644		多款F5产品授权问题漏洞
CVE-2019-15813		Sentrifugo 代码问题漏洞
CVE-2019-13209		Rancher Labs Rancher 跨站脚本漏洞
CVE-2019-10988		Philips HDI 4000 Ultrasound Systems 信息泄露漏洞
CVE-2019-12587		Espressif ESP-IDF和Espressif ESP8266_NONOS_SDK 加密问题漏洞
CVE-2019-12588		Espressif ESP8266_NONOS_SDK 输入验证错误漏洞
CVE-2019-10709		ASUS Asus Precision TouchPad 权限许可和访问控制问题漏洞
CVE-2019-15718		systemd 访问控制错误漏洞
CVE-2019-15902		Linux kernel 信息泄露漏洞
CVE-2019-15918		Linux kernel 缓冲区错误漏洞
CVE-2019-15925		Linux kernel 缓冲区错误漏洞

Showing 20 of 37 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2019-15903へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2019-15903— libexpat 缓冲区错误漏洞

I. CVE-2019-15903の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2019-15903の公開POC

III. CVE-2019-15903のインテリジェンス情報

Same Patch Batch · n/a · 2019-09-04 · 37 CVEs total

IV. 関連脆弱性

V. CVE-2019-15903へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2019-15903— libexpat 缓冲区错误漏洞

I. CVE-2019-15903の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2019-15903の公開POC

III. CVE-2019-15903のインテリジェンス情報

Same Patch Batch · n/a · 2019-09-04 · 37 CVEs total

IV. 関連脆弱性

V. CVE-2019-15903へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！