Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.
OpenFactory può avviare questo sistema operativo in una macchina virtuale del browser, o iniziare una costruzione che include il nome nativo del pacchetto di questo record.
Ogni riga è metadato dell'indice pacchetti per una versione, architettura, suite e repository. Nomi, URL e dimensioni arrivano dalla fonte; un link è un punto di recupero mutabile, non una redistribuzione OpenFactory.
libexpat versions 2.7.2 through 2.8.5 contain an integer overflow vulnerability in expat_realloc() function on 32-bit platforms when computing allocation sizes. Attackers supplying malicious XML to ap
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Dettagli (6)
2.7.1-2 · amd64 · trixie
Interessata · Corretta: 2.9.0-1~deb13u1
nvd · expat · debian · 13
2.7.1-2 · arm64 · trixie
Interessata · Corretta: 2.9.0-1~deb13u1
nvd · expat · debian · 13
2.8.2-1~deb13u1 · amd64 · trixie-security · Historical version
Interessata · Corretta: 2.9.0-1~deb13u1
nvd · expat · debian · 13
2.8.3-1~deb13u1 · amd64 · trixie-security · Historical version
libexpat before 2.8.3 has an out-of-bounds read and resultant infinite loop because low surrogates are treated the same as high surrogates during Unicode processing in the *_toUtf16 functions.
High(8.7)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Dettagli (6)
2.7.1-2 · amd64 · trixie
Interessata · Corretta: 2.8.3-1~deb13u1
nvd · expat · debian · 13
2.7.1-2 · arm64 · trixie
Interessata · Corretta: 2.8.3-1~deb13u1
nvd · expat · debian · 13
2.8.2-1~deb13u1 · amd64 · trixie-security · Historical version
Interessata · Corretta: 2.8.3-1~deb13u1
nvd · expat · debian · 13
2.8.3-1~deb13u1 · amd64 · trixie-security · Historical version
libexpat before 2.8.2 lacks handler call depth tracking for calls to XML_ResumeParser from within handlers in cases of a policy violation. Thus, a use-after-free can occur (similar to the CVE-2026-502
High(8.7)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Dettagli (6)
2.7.1-2 · amd64 · trixie
Interessata · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.7.1-2 · arm64 · trixie
Interessata · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.8.2-1~deb13u1 · amd64 · trixie-security · Historical version
Corretta · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.8.3-1~deb13u1 · amd64 · trixie-security · Historical version
In libexpat before 2.8.2, there is a heap-based buffer overflow in doProlog in xmlparse.c because scaffold backing array reallocation is mishandled when there is data-structure sharing across parsers.
High(8.7)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Dettagli (6)
2.7.1-2 · amd64 · trixie
Interessata · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.7.1-2 · arm64 · trixie
Interessata · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.8.2-1~deb13u1 · amd64 · trixie-security · Historical version
Corretta · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.8.3-1~deb13u1 · amd64 · trixie-security · Historical version
libexpat before 2.8.2 lacks handler call depth tracking for calls to XML_GetBuffer, XML_Parse, XML_ParseBuffer, XML_ParserFree, or XML_ParserReset from within handlers in cases of a policy violation.
Medium(6.9)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Dettagli (6)
2.7.1-2 · amd64 · trixie
Interessata · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.7.1-2 · arm64 · trixie
Interessata · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.8.2-1~deb13u1 · amd64 · trixie-security · Historical version
Corretta · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.8.3-1~deb13u1 · amd64 · trixie-security · Historical version
libexpat before 2.8.2 does not consider XML_TOK_DATA_CHARS in doCdataSection and thus lacks handler call depth tracking for various calls from within handlers in cases of a policy violation. Thus, a u
Medium(6.9)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Dettagli (6)
2.7.1-2 · amd64 · trixie
Interessata · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.7.1-2 · arm64 · trixie
Interessata · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.8.2-1~deb13u1 · amd64 · trixie-security · Historical version
Corretta · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.8.3-1~deb13u1 · amd64 · trixie-security · Historical version
In libexpat before 2.8.1, the computational complexity of attribute name collision checks allows a denial of service via moderately sized crafted XML input.
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Dettagli (6)
2.7.1-2 · amd64 · trixie
Interessata · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.7.1-2 · arm64 · trixie
Interessata · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.8.2-1~deb13u1 · amd64 · trixie-security · Historical version
Corretta · Corretta: 2.8.2-1~deb13u1
nvd · expat · debian · 13
2.8.3-1~deb13u1 · amd64 · trixie-security · Historical version
