Vulnerability detail

CVE-2016-4472

高

Ubuntuに関する脆弱性

公開: 2016/07/01 更新: 2026/10/09

概要

The overflow protection in Expat is removed by compilers with certain optimization settings, which allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via crafted XML data. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-1283 and CVE-2015-2716.

影響を受ける製品・バージョン

製品 対象バージョン 修正版 状態
Python >= 2.7.0 / < 2.7.15 - 確認中
Python >= 3.3.0 / < 3.3.7 - 確認中
Python >= 3.4.0 / < 3.4.7 - 確認中
Python >= 3.5.0 / < 3.5.4 - 確認中
Python >= 3.6.0 / < 3.6.2 - 確認中
Ubuntu 12.04 - 確認中