CVE-2024-50602
EUVD-2024-4497327.10.2024, 05:15
An issue was discovered in libexpat before 2.6.4. There is a crash within the XML_ResumeParser function because XML_StopParser can stop/suspend an unstarted parser.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| netapp | active_iq_unified_manager | - |
| netapp | solidfire_\&_hci_management_node | - |
| netapp | solidfire_\&_hci_storage_node | - |
| netapp | windows_host_utilities | - |
| debian | debian_linux | 11.0 |
| netapp | hci_compute_node | - |
| netapp | h300s_firmware | - |
| netapp | h500s_firmware | - |
| netapp | h700s_firmware | - |
| netapp | h410s_firmware | - |
| netapp | h410c_firmware | - |
| libexpat_project | libexpat | 𝑥 < 2.6.4 |
𝑥
= Vulnerable software versions
Early Detection
Affected products identified ahead of NVD analysis through intelligence sources.
| Vendor | Product | Version | Source |
|---|---|---|---|
| libexpat_project | libexpat | 𝑥 < 2.6.4 | ADP |
| Siemens | SIMATIC S7-1500 CPU 1518-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
| Siemens | SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
| Siemens | SIPLUS S7-1500 CPU 1518-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
| Siemens | RUGGEDCOM ROX MX5000 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX MX5000RE | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1400 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1500 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1501 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1510 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1511 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1512 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1524 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX1536 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM ROX RX5000 | 𝑥 < V2.17.0 | ADP |
| Siemens | RUGGEDCOM RST2428P | 𝑥 < V3.2 | ADP |
| Siemens | SCALANCE XC-300/XR-300/XC-400/XR-500WG/XR-500 family | 𝑥 < V3.2 | ADP |
| Siemens | SCALANCE XCM-/XRM-/XCH-/XRH-300 family | 𝑥 < V3.2 | ADP |
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| smart |
| ||||||||||||||||||
| apache2 |
| ||||||||||||||||||
| apr-util |
| ||||||||||||||||||
| cmake |
| ||||||||||||||||||
| ghostscript |
| ||||||||||||||||||
| texlive-bin |
| ||||||||||||||||||
| xmlrpc-c |
| ||||||||||||||||||
| vnc4 |
| ||||||||||||||||||
| wbxml2 |
| ||||||||||||||||||
| swish-e |
| ||||||||||||||||||
| insighttoolkit4 |
| ||||||||||||||||||
| expat |
| ||||||||||||||||||
| cadaver |
| ||||||||||||||||||
| gdcm |
| ||||||||||||||||||
| ayttm |
| ||||||||||||||||||
| cableswig |
| ||||||||||||||||||
| coin3 |
| ||||||||||||||||||
| matanza |
| ||||||||||||||||||
| tdom |
| ||||||||||||||||||
| vtk |
| ||||||||||||||||||
| firefox |
| ||||||||||||||||||
| thunderbird |
| ||||||||||||||||||
| libxmltok |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| expat |
| ||||||||||||||||||||||||||
| libexpat-devel |
| ||||||||||||||||||||||||||
| libexpat1 |
| ||||||||||||||||||||||||||
| libexpat1-32bit |
| ||||||||||||||||||||||||||
| libmozjs-115-0 |
| ||||||||||||||||||||||||||
| libmozjs-60 |
| ||||||||||||||||||||||||||
| libmozjs-78-0 |
| ||||||||||||||||||||||||||
| mozjs115-devel |
| ||||||||||||||||||||||||||
| mozjs60-devel |
| ||||||||||||||||||||||||||
| mozjs78-devel |
|
Red Hat Enterprise Linux Releases
Amazon Linux Releases
Amazon Package | |||||
|---|---|---|---|---|---|
| expat |
| ||||
| expat-debuginfo |
| ||||
| expat-debugsource |
| ||||
| expat-devel |
| ||||
| expat-static |
| ||||
| thunderbird |
| ||||
| thunderbird-debuginfo |
|
Azure Linux Releases
Common Weakness Enumeration
References