INFSA-2025:4048: Устранение уязвимости xmlrpc-c

Информация о бюллетене

Идентификатор: INFSA-2025:4048

Тип: устранение уязвимостей

Дата публикации: 2025-05-07 12:29:59 UTC

Информация о пакете

XML-RPC — это протокол вызова удалённых процедур (remote procedure call — RPC), который использует XML для кодирования своих сообщений и HTTP в качестве транспортного механизма. Пакеты xmlrpc-c предоставляют сетевой протокол, позволяющий клиентской программе выполнять простой RPC (удалённый вызов процедур) через Интернет. Он преобразует RPC в XML-документ, отправляет его на удалённый сервер с помощью HTTP и получает ответ в формате XML.

Описание уязвимостей

  • CVE-2024-8176

    Уязвимость библиотеки libexpat существует из-за способа обработки рекурсивного расширения сущностей в XML-документах. При разборе XML-документа с глубоко вложенными ссылками на сущности libexpat может выполнять рекурсию бесконечно, исчерпывая пространство стека и вызывая его переполнение. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повреждение памяти.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2024-8176
 нет информации 7.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты