Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian LTS décrit une lecture hors limites dans le tas de XML_ParseBuffer, susceptible de révéler des pointeurs du tas, de fonctions libc et de code. L’avis indique que ces informations peuvent aider à contourner l’ASLR et à construire d’autres primitives d’exploitation; il ne donne pas ici les versions affectées ou corrigées.
Debian
IdentifiantCVE-2026-77214
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4849-1 expat — security update
Analyse technique
Lecture hors limites dans XML_ParseBuffer pouvant divulguer des pointeurs et faciliter le contournement de l’ASLR.
Impact, versions et correctif
Événement datéL’avis DLA-4849-1 est fourni comme daté du 22 octobre 2026, au sein de la période demandée.
ImpactDivulgation de pointeurs susceptible de faciliter le contournement de l’ASLR et la préparation d’autres étapes d’exploitation.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,55% · percentile 45,2%
Publication2026-10-22
Action recommandée
Appliquer la mise à jour Debian LTS d’Expat.
Sources
Priorisation DFS : P4 · 1 source(s).