VDB

BDU%3A2022-01702

BDU%3A2022-01702 PUBLISHED CVSS 10 CRITICAL

Уязвимость библиотеки синтаксического анализатора XML libexpat, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0
10

Affected Products

VendorProductVersions
Red Hat Inc., ООО «РусБИТех-Астра», Novell Inc., ООО «Ред Софт», ФССП России, АО «ИВК», Сообщество свободного программного обеспечения, IBM Corp., АО "НППКТ", АО «НТЦ ИТ РОСА», АО «Концерн ВНИИНС», ООО «Открытая мобильная платформа»Red Hat Enterprise Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), OpenSUSE Leap, РЕД ОС (запись в едином реестре российских программ №3751), ОС ТД АИС ФССП России, Альт 8 СП (запись в едином реестре российских программ №4305), libexpat, IBM Cloud Pak System, IBM QRadar SIEM, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ROSA Virtualization (запись в едином реестре российских программ №5091), АЛЬТ СП 10, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177), ОС Аврора (запись в едином реестре российских программ №1543)

Timeline

  • Apr 1, 2022 CVE Published
  • Sep 5, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›