CVE-2022-25315

CVE-2022-25315 betrifft die Bibliothek libexpat vor Version 2.4.5 und ist eine Integer-Overflow-Schwachstelle in der Funktion storeRawNames. Diese Schwachstelle kann potenziell zu schwerwiegenden Auswirkungen führen, die die Integrität und Verfügbarkeit von Systemen beeinträchtigen könnten. Betroffen sind unter anderem Debian Linux, Fedora und Oracle HTTP Server sowie ZFS Storage Appliance Kit. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein sehr hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt bei 5 %, was bedeutet, dass eine Ausnutzung zwar möglich, aber nicht extrem wahrscheinlich ist. Sie ist derzeit nicht im CISA KEV-Katalog für aktiv ausgenutzte Schwachstellen gelistet. Security-Teams sollten umgehend alle betroffenen Systeme identifizieren, die libexpat verwenden, und auf Version 2.4.5 oder höher aktualisieren. Wo ein direktes Update nicht möglich ist, sollten temporäre Mitigationen oder Workarounds geprüft und eine verstärkte Überwachung der betroffenen Komponenten implementiert werden, um potenzielle Angriffsversuche frühzeitig zu erkennen.