CVE-2021-45960
01.01.2022, 19:15
In Expat (aka libexpat) before 2.4.3, a left shift by 29 (or more) places in the storeAtts function in xmlparse.c can lead to realloc misbehavior (e.g., allocating too few bytes, or only freeing memory).Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| libexpat_project | libexpat | 𝑥 < 2.4.3 |
| tenable | nessus | 𝑥 < 8.15.3 |
| tenable | nessus | 10.0.0 ≤ 𝑥 < 10.1.1 |
| debian | debian_linux | 10.0 |
| debian | debian_linux | 11.0 |
| siemens | sinema_remote_connect_server | 𝑥 < 3.1 |
| netapp | active_iq_unified_manager | - |
| netapp | oncommand_workflow_automation | - |
| netapp | solidfire_\&_hci_management_node | - |
𝑥
= Vulnerable software versions
Early Detection
Affected products identified ahead of NVD analysis through intelligence sources.
| Vendor | Product | Version | Source |
|---|---|---|---|
| Siemens | SIMATIC S7-1500 CPU 1518-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
| Siemens | SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
| Siemens | SIPLUS S7-1500 CPU 1518-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| apache2 |
| ||||||||||||||||||||||
| apr-util |
| ||||||||||||||||||||||
| ayttm |
| ||||||||||||||||||||||
| cableswig |
| ||||||||||||||||||||||
| cadaver |
| ||||||||||||||||||||||
| cmake |
| ||||||||||||||||||||||
| coin3 |
| ||||||||||||||||||||||
| expat |
| ||||||||||||||||||||||
| firefox |
| ||||||||||||||||||||||
| gdcm |
| ||||||||||||||||||||||
| ghostscript |
| ||||||||||||||||||||||
| insighttoolkit |
| ||||||||||||||||||||||
| insighttoolkit4 |
| ||||||||||||||||||||||
| libxmltok |
| ||||||||||||||||||||||
| matanza |
| ||||||||||||||||||||||
| smart |
| ||||||||||||||||||||||
| swish-e |
| ||||||||||||||||||||||
| tdom |
| ||||||||||||||||||||||
| texlive-bin |
| ||||||||||||||||||||||
| thunderbird |
| ||||||||||||||||||||||
| vnc4 |
| ||||||||||||||||||||||
| vtk |
| ||||||||||||||||||||||
| wbxml2 |
| ||||||||||||||||||||||
| xmlrpc-c |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| expat |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libexpat-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libexpat1 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libexpat1-32bit |
|
Red Hat Enterprise Linux Releases
Amazon Linux Releases
Amazon Package | |||||||
|---|---|---|---|---|---|---|---|
| expat |
| ||||||
| expat-debuginfo |
| ||||||
| expat-debugsource |
| ||||||
| expat-devel |
| ||||||
| expat-static |
|
Azure Linux Releases
Common Weakness Enumeration
References