CVE-2022-22823

CVE-2022-22823 betrifft die Bibliothek libexpat vor Version 2.4.3 und ist eine Integer-Overflow-Schwachstelle in der Funktion build_model in xmlparse.c. Diese Schwachstelle kann potenziell zu einem Denial of Service oder der Ausführung von beliebigem Code führen, was die Integrität und Verfügbarkeit betroffener Systeme stark beeinträchtigt. Sie wurde auch in Produkten wie Tenable Nessus, Debian Linux und Siemens SINEMA Remote Connect Server gefunden, die libexpat verwenden. Die Schwachstelle weist einen CVSS-Score von 9.8 auf, was sie als kritisch einstuft. Obwohl der EPSS-Wert mit 3% eine geringe Exploit-Wahrscheinlichkeit anzeigt und sie nicht im CISA KEV-Katalog gelistet ist, sollte die hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend alle betroffenen Systeme und Anwendungen, die libexpat verwenden, auf die neueste Version aktualisieren. Eine Priorisierung der Patches ist aufgrund des hohen CVSS-Scores dringend empfohlen, um potenzielle Angriffe zu verhindern und die Systemstabilität zu gewährleisten.