debian

P4 · CVE-2026-45186 — Dans DLA-4807-1, Debian signale que le traitement des attributs par défaut avait une complexité quadratique selon le nombre de noms d’attributs distincts.…

P4 · CVE-2026-32778 — Dans DLA-4807-1, Debian signale qu’un document XML utilisant un préfixe d’espace de noms peut provoquer un déréférencement de pointeur nul. Le cas…

P4 · CVE-2026-32777 — Dans DLA-4807-1, Debian signale qu’un document XML conçu spécialement peut faire boucler indéfiniment l’analyse du contenu DTD. Ce comportement peut provoquer un…

P4 · CVE-2026-32776 — Dans DLA-4807-1, Debian signale qu’un contenu vide d’entité paramètre externe peut provoquer un déréférencement de pointeur nul. Le résultat indiqué est un…

P4 · CVE-2026-25210 — Dans DLA-4807-1, Debian signale un contrôle insuffisant du débordement d’entier pendant la réallocation du tampon des balises. Un nom de balise très…

P4 · CVE-2026-24515 — Dans DLA-4807-1, Debian signale un défaut de gestion des données associées au gestionnaire d’encodage inconnu lors de la création d’un parseur externe.…

P4 · CVE-2025-59375 — L’avis Debian LTS indique que le correctif antérieur de cette vulnérabilité d’Expat était incomplet, car une partie du correctif n’était activée qu’avec…

P4 · CVE-2024-28757 — Dans DLA-4807-1, Debian signale que des documents XML conçus spécialement peuvent provoquer une expansion d’entités externe et un déni de service. L’avis…