CVE-2022-22822

CVE-2022-22822 betrifft die Bibliothek libexpat vor Version 2.4.3 und manifestiert sich als Integer-Overflow in der Funktion addBinding in xmlparse.c. Diese Schwachstelle kann potenziell zu schwerwiegenden Auswirkungen führen, da sie die Integrität und Verfügbarkeit von Systemen beeinträchtigen könnte, die diese Bibliothek nutzen. Betroffen sind unter anderem Tenable Nessus, Siemens SINEMA Remote Connect Server sowie Debian Linux 10.0 und 11.0. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein hohes Risiko hinweist. Die EPSS-Rate liegt bei 5%, was eine moderate, aber nicht zu vernachlässigende Wahrscheinlichkeit für die Ausnutzung der Schwachstelle signalisiert. Obwohl sie nicht in CISA KEV gelistet ist, sollte die hohe Kritikalität des CVSS-Scores eine schnelle Reaktion erfordern. Security-Teams sollten umgehend alle betroffenen Produkte identifizieren und auf die neueste verfügbare Version von libexpat aktualisieren, um das Risiko zu minimieren. Falls ein sofortiges Patching nicht möglich ist, sollten temporäre Mitigationen und eine verstärkte Überwachung der betroffenen Systeme in Betracht gezogen werden.