CVE-2021-46143

Versões do Expat anteriores à 2.4.3

O problema está relacionado a um estouro de inteiro na função doProlog do arquivo xmlparse.c na biblioteca Expat. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade existe devido a um estouro de inteiro para m groupSize.

Para versões anteriores à 2.4.3, atualize para a versão 2.4.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função doProlog em xmlparse.c até que um patch esteja disponível. Evite usar a variável m groupSize na função afetada para minimizar o risco de exploração.