Rapid7脆弱性 & 利用数据库

Amazon Linux AMI 2: CVE-2024-23807:安全补丁for xerces-c (ALAS-2024-2476)

InsightVM免费试用版无需信用卡

Watch Demo 看看它是如何工作的

返回搜索

Amazon Linux AMI 2: CVE-2024-23807:安全补丁for xerces-c (ALAS-2024-2476)

Severity

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

02/29/2024

Created

03/06/2024

Added

03/05/2024

Modified

03/05/2024

Description

版本3的Apache Xerces c++ XML解析器.0.0 before 3.2.5包含在扫描外部dtd期间触发的use-after-free错误. 建议用户升级到版本3.2.5修复这个问题，或者通过禁用DTD处理来缓解这个问题. 这可以通过使用标准解析器特性的DOM来完成, 或者通过SAX使用XERCES_DISABLE_DTD环境变量. 此问题之前已被披露为CVE-2018-1311, 但不幸的是，该通知错误地指出该问题将在版本3中修复.2.3 or 3.2.4.