Zeyouliu

**Nome do Software Vulnerável e Versões Afetadas** Expat versões anteriores a 2.8.4 **Descrição** Uma leitura fora dos limites permite que atacantes provoquem a corrupção de memória ao processar XML usando analisadores de entidades externas criados via a função `XML ExternalEntityParserCreate()`. Uma incompatibilidade no tamanho da estrutura entre os membros de `ELEMENT TYPE` faz com que a função `storeAtts()` leia o membro `attIndex` além dos limites da memória alocada. Isso resulta na falha de normalização de espaços em branco em atributos não-CDATA ou em um desreferenciamento de ponteiro selvagem, causando um erro de segmentação (uma falha que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão). **Recomendações** Atualize o Expat para a versão 2.8.4 ou posterior. Como mitigação temporária, restrinja o uso da função `XML ExternalEntityParserCreate()`.