5 - USN-4132-2

Executive Summary

Summary
Title	Expat vulnerability

Informations
Name	USN-4132-2	First vendor Publication	2019-09-12
Vendor	Ubuntu	Last vendor Modification	2019-09-12
Severity (Vendor)	N/A	Revision	N/A

Security-Database Scoring CVSS v3

Cvss vector : N/A
Overall CVSS Score	NA
Base Score	NA	Environmental Score	NA
impact SubScore	NA	Temporal Score	NA
Exploitabality Sub Score	NA

Calculate full CVSS 3.0 Vectors scores

Security-Database Scoring CVSS v2

Cvss vector : (AV:N/AC:L/Au:N/C:N/I:N/A:P)
Cvss Base Score	5	Attack Range	Network
Cvss Impact Score	2.9	Attack Complexity	Low
Cvss Expoit Score	10	Authentication	None Required
Calculate full CVSS 2.0 Vectors scores

Detail

A security issue affects these releases of Ubuntu and its derivatives:

- Ubuntu 14.04 ESM - Ubuntu 12.04 ESM

Summary:

Expat could be made to expose sensitive information if it received a specially crafted XML file.

Software Description: - expat: XML parsing C library

Details:

USN-4132-1 fixed a vulnerability in Expat. This update provides the corresponding update for Ubuntu 12.04 ESM and Ubuntu 14.04 ESM.

Original advisory details:

It was discovered that Expat incorrectly handled certain XML files.
An attacker could possibly use this issue to expose sensitive information.

Update instructions:

The problem can be corrected by updating your system to the following package versions:

Ubuntu 14.04 ESM:
lib64expat1 2.1.0-4ubuntu1.4+esm2
libexpat1 2.1.0-4ubuntu1.4+esm2

Ubuntu 12.04 ESM:
lib64expat1 2.0.1-7.2ubuntu1.7
libexpat1 2.0.1-7.2ubuntu1.7

In general, a standard system update will make all the necessary changes.

References:
https://usn.ubuntu.com/4132-2
https://usn.ubuntu.com/4132-1
CVE-2019-15903

Original Source

Url : http://www.ubuntu.com/usn/USN-4132-2

CWE : Common Weakness Enumeration

%	Id	Name
50 %	CWE-776	Unrestricted Recursive Entity References in DTDs ('XML Bomb')
50 %	CWE-125	Out-of-bounds Read

CPE : Common Platform Enumeration

Type	Description	Count
Application	Libexpat Project Libexpat cpe:2.3:a:libexpat_project:libexpat:2.2.2:::::::* cpe:2.3:a:libexpat_project:libexpat:2.2.1:::::::* cpe:2.3:a:libexpat_project:libexpat:2.0.1:::::::* cpe:2.3:a:libexpat_project:libexpat:2.0.0:::::::* cpe:2.3:a:libexpat_project:libexpat:1.95.8:::::::* cpe:2.3:a:libexpat_project:libexpat:1.95.7:::::::* cpe:2.3:a:libexpat_project:libexpat:1.95.6:::::::* cpe:2.3:a:libexpat_project:libexpat:1.95.5:::::::* cpe:2.3:a:libexpat_project:libexpat:1.95.4:::::::* cpe:2.3:a:libexpat_project:libexpat:1.95.2:::::::* cpe:2.3:a:libexpat_project:libexpat:1.95.1:::::::* cpe:2.3:a:libexpat_project:libexpat::::::::	12
Application	Python cpe:2.3:a:python:python:3.7.4:-:::::: cpe:2.3:a:python:python:3.7.4:rc1:::::: cpe:2.3:a:python:python:3.7.4:rc2:::::: cpe:2.3:a:python:python:3.7.3:-:::::: cpe:2.3:a:python:python:3.7.3:rc1:::::: cpe:2.3:a:python:python:3.7.2:-:::::: cpe:2.3:a:python:python:3.7.2:rc1:::::: cpe:2.3:a:python:python:3.7.1:rc1:::::: cpe:2.3:a:python:python:3.7.1:rc2:::::: cpe:2.3:a:python:python:3.7.1:-:::::: cpe:2.3:a:python:python:3.7.0:alpha1:::::: cpe:2.3:a:python:python:3.7.0:alpha2:::::: cpe:2.3:a:python:python:3.7.0:alpha3:::::: cpe:2.3:a:python:python:3.7.0:alpha4:::::: cpe:2.3:a:python:python:3.7.0:beta1:::::: cpe:2.3:a:python:python:3.7.0:beta2:::::: cpe:2.3:a:python:python:3.7.0:beta3:::::: cpe:2.3:a:python:python:3.7.0:beta4:::::: cpe:2.3:a:python:python:3.7.0:beta5:::::: cpe:2.3:a:python:python:3.7.0:rc1:::::: cpe:2.3:a:python:python:3.7.0:-:::::: cpe:2.3:a:python:python:3.7:::::::* cpe:2.3:a:python:python:3.6.9:-:::::: cpe:2.3:a:python:python:3.6.9:rc1:::::: cpe:2.3:a:python:python:3.6.8:-:::::: cpe:2.3:a:python:python:3.6.8:rc1:::::: cpe:2.3:a:python:python:3.6.7:-:::::: cpe:2.3:a:python:python:3.6.7:rc1:::::: cpe:2.3:a:python:python:3.6.7:rc2:::::: cpe:2.3:a:python:python:3.6.6:-:::::: cpe:2.3:a:python:python:3.6.6:rc1:::::: cpe:2.3:a:python:python:3.6.5:-:::::: cpe:2.3:a:python:python:3.6.5:rc1:::::: cpe:2.3:a:python:python:3.6.4:-:::::: cpe:2.3:a:python:python:3.6.4:rc1:::::: cpe:2.3:a:python:python:3.6.3:-:::::: cpe:2.3:a:python:python:3.6.3:rc1:::::: cpe:2.3:a:python:python:3.6.2:-:::::: cpe:2.3:a:python:python:3.6.2:rc1:::::: cpe:2.3:a:python:python:3.6.2:rc2:::::: cpe:2.3:a:python:python:3.6.1:-:::::: cpe:2.3:a:python:python:3.6.1:rc1:::::: cpe:2.3:a:python:python:3.6.0:-:::::: cpe:2.3:a:python:python:3.6.0:alpha1:::::: cpe:2.3:a:python:python:3.6.0:alpha2:::::: cpe:2.3:a:python:python:3.6.0:alpha3:::::: cpe:2.3:a:python:python:3.6.0:alpha4:::::: cpe:2.3:a:python:python:3.6.0:beta1:::::: cpe:2.3:a:python:python:3.6.0:beta2:::::: cpe:2.3:a:python:python:3.6.0:beta3:::::: cpe:2.3:a:python:python:3.6.0:beta4:::::: cpe:2.3:a:python:python:3.6.0:rc1:::::: cpe:2.3:a:python:python:3.6.0:rc2:::::: cpe:2.3:a:python:python:3.5.7:-:::::: cpe:2.3:a:python:python:3.5.7:rc1:::::: cpe:2.3:a:python:python:3.5.6:-:::::: cpe:2.3:a:python:python:3.5.6:rc1:::::: cpe:2.3:a:python:python:3.5.5:-:::::: cpe:2.3:a:python:python:3.5.5:rc1:::::: cpe:2.3:a:python:python:3.5.4:-:::::: cpe:2.3:a:python:python:3.5.4:rc1:::::: cpe:2.3:a:python:python:3.5.3:-:::::: cpe:2.3:a:python:python:3.5.3:rc1:::::: cpe:2.3:a:python:python:3.5.2:-:::::: cpe:2.3:a:python:python:3.5.2:rc1:::::: cpe:2.3:a:python:python:3.5.1:-:::::: cpe:2.3:a:python:python:3.5.1:rc1:::::: cpe:2.3:a:python:python:3.5.0:-:::::: cpe:2.3:a:python:python:3.5.0:alpha1:::::: cpe:2.3:a:python:python:3.5.0:alpha2:::::: cpe:2.3:a:python:python:3.5.0:alpha3:::::: cpe:2.3:a:python:python:3.5.0:alpha4:::::: cpe:2.3:a:python:python:3.5.0:beta1:::::: cpe:2.3:a:python:python:3.5.0:beta2:::::: cpe:2.3:a:python:python:3.5.0:beta3:::::: cpe:2.3:a:python:python:3.5.0:beta4:::::: cpe:2.3:a:python:python:3.5.0:rc1:::::: cpe:2.3:a:python:python:3.5.0:rc2:::::: cpe:2.3:a:python:python:3.5.0:rc3:::::: cpe:2.3:a:python:python:3.5.0:rc4:::::: cpe:2.3:a:python:python:3.4.9:-:::::: cpe:2.3:a:python:python:3.4.9:rc1:::::: cpe:2.3:a:python:python:3.4.8:-:::::: cpe:2.3:a:python:python:3.4.8:rc1:::::: cpe:2.3:a:python:python:3.4.7:-:::::: cpe:2.3:a:python:python:3.4.7:rc1:::::: cpe:2.3:a:python:python:3.4.6:-:::::: cpe:2.3:a:python:python:3.4.6:rc1:::::: cpe:2.3:a:python:python:3.4.5:-:::::: cpe:2.3:a:python:python:3.4.5:rc1:::::: cpe:2.3:a:python:python:3.4.4:-:::::: cpe:2.3:a:python:python:3.4.4:rc1:::::: cpe:2.3:a:python:python:3.4.3:-:::::: cpe:2.3:a:python:python:3.4.3:rc1:::::: cpe:2.3:a:python:python:3.4.2:-:::::: cpe:2.3:a:python:python:3.4.2:rc1:::::: cpe:2.3:a:python:python:3.4.10:-:::::: cpe:2.3:a:python:python:3.4.10:rc1:::::: cpe:2.3:a:python:python:3.4.1:-:::::: cpe:2.3:a:python:python:3.4.1:rc1:::::: cpe:2.3:a:python:python:3.4.0:-:::::: cpe:2.3:a:python:python:3.4.0:alpha1:::::: cpe:2.3:a:python:python:3.4.0:alpha2:::::: cpe:2.3:a:python:python:3.4.0:alpha3:::::: cpe:2.3:a:python:python:3.4.0:alpha4:::::: cpe:2.3:a:python:python:3.4.0:beta1:::::: cpe:2.3:a:python:python:3.4.0:beta2:::::: cpe:2.3:a:python:python:3.4.0:beta3:::::: cpe:2.3:a:python:python:3.4.0:rc1:::::: cpe:2.3:a:python:python:3.4.0:rc2:::::: cpe:2.3:a:python:python:3.4.0:rc3:::::: cpe:2.3:a:python:python:3.4:alpha1:::::: cpe:2.3:a:python:python:3.3.7:-:::::: cpe:2.3:a:python:python:3.3.7:rc1:::::: cpe:2.3:a:python:python:3.3.6:rc1:::::: cpe:2.3:a:python:python:3.3.6:-:::::: cpe:2.3:a:python:python:3.3.5:rc2:::::: cpe:2.3:a:python:python:3.3.5:-:::::: cpe:2.3:a:python:python:3.3.5:rc1:::::: cpe:2.3:a:python:python:3.3.4:rc1:::::: cpe:2.3:a:python:python:3.3.4:-:::::: cpe:2.3:a:python:python:3.3.3:rc1:::::: cpe:2.3:a:python:python:3.3.3:rc2:::::: cpe:2.3:a:python:python:3.3.3:-:::::: cpe:2.3:a:python:python:3.3.2:::::::* cpe:2.3:a:python:python:3.3.1:rc1:::::: cpe:2.3:a:python:python:3.3.1:-:::::: cpe:2.3:a:python:python:3.3.0:-:::::: cpe:2.3:a:python:python:3.3.0:alpha1:::::: cpe:2.3:a:python:python:3.3.0:alpha2:::::: cpe:2.3:a:python:python:3.3.0:alpha3:::::: cpe:2.3:a:python:python:3.3.0:alpha4:::::: cpe:2.3:a:python:python:3.3.0:beta1:::::: cpe:2.3:a:python:python:3.3.0:beta2:::::: cpe:2.3:a:python:python:3.3.0:rc1:::::: cpe:2.3:a:python:python:3.3.0:rc2:::::: cpe:2.3:a:python:python:3.3.0:rc3:::::: cpe:2.3:a:python:python:3.3:beta2:::::: cpe:2.3:a:python:python:3.3:::::::* cpe:2.3:a:python:python:3.2.6:-:::::: cpe:2.3:a:python:python:3.2.6:rc1:::::: cpe:2.3:a:python:python:3.2.5:::::::* cpe:2.3:a:python:python:3.2.4:-:::::: cpe:2.3:a:python:python:3.2.4:rc1:::::: cpe:2.3:a:python:python:3.2.3:-:::::: cpe:2.3:a:python:python:3.2.3:rc1:::::: cpe:2.3:a:python:python:3.2.3:rc2:::::: cpe:2.3:a:python:python:3.2.2150:::::::* cpe:2.3:a:python:python:3.2.2:-:::::: cpe:2.3:a:python:python:3.2.2:rc1:::::: cpe:2.3:a:python:python:3.2.1:-:::::: cpe:2.3:a:python:python:3.2.1:beta1:::::: cpe:2.3:a:python:python:3.2.1:rc1:::::: cpe:2.3:a:python:python:3.2.1:rc2:::::: cpe:2.3:a:python:python:3.2.0:::::::* cpe:2.3:a:python:python:3.2:alpha:::::: cpe:2.3:a:python:python:3.2:-:::::: cpe:2.3:a:python:python:3.2:alpha1:::::: cpe:2.3:a:python:python:3.2:alpha2:::::: cpe:2.3:a:python:python:3.2:alpha3:::::: cpe:2.3:a:python:python:3.2:alpha4:::::: cpe:2.3:a:python:python:3.2:beta1:::::: cpe:2.3:a:python:python:3.2:beta2:::::: cpe:2.3:a:python:python:3.2:rc1:::::: cpe:2.3:a:python:python:3.2:rc2:::::: cpe:2.3:a:python:python:3.2:rc3:::::: cpe:2.3:a:python:python:3.1.5:-:::::: cpe:2.3:a:python:python:3.1.5:rc1:::::: cpe:2.3:a:python:python:3.1.5:rc2:::::: cpe:2.3:a:python:python:3.1.4:-:::::: cpe:2.3:a:python:python:3.1.4:rc1:::::: cpe:2.3:a:python:python:3.1.3:-:::::: cpe:2.3:a:python:python:3.1.3:rc1:::::: cpe:2.3:a:python:python:3.1.2150::::::x64: cpe:2.3:a:python:python:3.1.2:-:::::: cpe:2.3:a:python:python:3.1.2:rc1:::::: cpe:2.3:a:python:python:3.1.1:-:::::: cpe:2.3:a:python:python:3.1.1:rc1:::::: cpe:2.3:a:python:python:3.1.0:::::::* cpe:2.3:a:python:python:3.1:-:::::: cpe:2.3:a:python:python:3.1:alpha1:::::: cpe:2.3:a:python:python:3.1:alpha2:::::: cpe:2.3:a:python:python:3.1:beta1:::::: cpe:2.3:a:python:python:3.1:rc1:::::: cpe:2.3:a:python:python:3.1:rc2:::::: cpe:2.3:a:python:python:3.0.1:::::::* cpe:2.3:a:python:python:3.0.0:::::::* cpe:2.3:a:python:python:3.0:-:::::: cpe:2.3:a:python:python:3.0:alpha1:::::: cpe:2.3:a:python:python:3.0:alpha2:::::: cpe:2.3:a:python:python:3.0:alpha3:::::: cpe:2.3:a:python:python:3.0:alpha4:::::: cpe:2.3:a:python:python:3.0:alpha5:::::: cpe:2.3:a:python:python:3.0:beta1:::::: cpe:2.3:a:python:python:3.0:beta2:::::: cpe:2.3:a:python:python:3.0:beta3:::::: cpe:2.3:a:python:python:3.0:rc1:::::: cpe:2.3:a:python:python:3.0:rc2:::::: cpe:2.3:a:python:python:3.0:rc3:::::: cpe:2.3:a:python:python:2.7.9:-:::::: cpe:2.3:a:python:python:2.7.9:rc1:::::: cpe:2.3:a:python:python:2.7.8:::::::* cpe:2.3:a:python:python:2.7.7:-:::::: cpe:2.3:a:python:python:2.7.7:rc1:::::: cpe:2.3:a:python:python:2.7.6:-:::::: cpe:2.3:a:python:python:2.7.6:rc1:::::: cpe:2.3:a:python:python:2.7.5:::::::* cpe:2.3:a:python:python:2.7.4:-:::::: cpe:2.3:a:python:python:2.7.4:rc1:::::: cpe:2.3:a:python:python:2.7.3:-:::::: cpe:2.3:a:python:python:2.7.3:rc1:::::: cpe:2.3:a:python:python:2.7.3:rc2:::::: cpe:2.3:a:python:python:2.7.2150:::::::* cpe:2.3:a:python:python:2.7.2:rc1:::::: cpe:2.3:a:python:python:2.7.2:-:::::: cpe:2.3:a:python:python:2.7.16:-:::::: cpe:2.3:a:python:python:2.7.16:rc1:::::: cpe:2.3:a:python:python:2.7.16:::::::* cpe:2.3:a:python:python:2.7.15:-:::::: cpe:2.3:a:python:python:2.7.15:rc1:::::: cpe:2.3:a:python:python:2.7.14:-:::::: cpe:2.3:a:python:python:2.7.14:rc1:::::: cpe:2.3:a:python:python:2.7.13:-:::::: cpe:2.3:a:python:python:2.7.13:rc1:::::: cpe:2.3:a:python:python:2.7.12:-:::::: cpe:2.3:a:python:python:2.7.12:rc1:::::: cpe:2.3:a:python:python:2.7.1150:::::::* cpe:2.3:a:python:python:2.7.1150::::::x64: cpe:2.3:a:python:python:2.7.11:-:::::: cpe:2.3:a:python:python:2.7.11:rc1:::::: cpe:2.3:a:python:python:2.7.10:-:::::: cpe:2.3:a:python:python:2.7.10:rc1:::::: cpe:2.3:a:python:python:2.7.1:-:::::: cpe:2.3:a:python:python:2.7.1:rc1:::::: cpe:2.3:a:python:python:2.7.0:::::::* cpe:2.3:a:python:python:2.6.9:::::::* cpe:2.3:a:python:python:2.6.8:::::::* cpe:2.3:a:python:python:2.6.7:::::::* cpe:2.3:a:python:python:2.6.6150:::::::* cpe:2.3:a:python:python:2.6.6:::::::* cpe:2.3:a:python:python:2.6.5:::::::* cpe:2.3:a:python:python:2.6.4:::::::* cpe:2.3:a:python:python:2.6.3:::::::* cpe:2.3:a:python:python:2.6.2150:::::::* cpe:2.3:a:python:python:2.6.2:::::::* cpe:2.3:a:python:python:2.6.1:::::::* cpe:2.3:a:python:python:2.6.0:::::::* cpe:2.3:a:python:python:2.5.6:::::::* cpe:2.3:a:python:python:2.5.5:::::::* cpe:2.3:a:python:python:2.5.4:::::::* cpe:2.3:a:python:python:2.5.3:::::::* cpe:2.3:a:python:python:2.5.2:::::::* cpe:2.3:a:python:python:2.5.150:::::::* cpe:2.3:a:python:python:2.5.1:::::::* cpe:2.3:a:python:python:2.5.0:::::::* cpe:2.3:a:python:python:2.4.6:::::::* cpe:2.3:a:python:python:2.4.5:::::::* cpe:2.3:a:python:python:2.4.4:::::::* cpe:2.3:a:python:python:2.4.3:::::::* cpe:2.3:a:python:python:2.4.2:::::::* cpe:2.3:a:python:python:2.4.1:::::::* cpe:2.3:a:python:python:2.4.0:::::::* cpe:2.3:a:python:python:2.3.7:::::::* cpe:2.3:a:python:python:2.3.6:::::::* cpe:2.3:a:python:python:2.3.5:::::::* cpe:2.3:a:python:python:2.3.4:::::::* cpe:2.3:a:python:python:2.3.3:::::::* cpe:2.3:a:python:python:2.3.2:::::::* cpe:2.3:a:python:python:2.3.1:::::::* cpe:2.3:a:python:python:2.3.0:::::::* cpe:2.3:a:python:python:2.2.3:::::::* cpe:2.3:a:python:python:2.2.2:::::::* cpe:2.3:a:python:python:2.2.1:::::::* cpe:2.3:a:python:python:2.2.0:::::::* cpe:2.3:a:python:python:2.2:::::::* cpe:2.3:a:python:python:2.1.3:::::::* cpe:2.3:a:python:python:2.1.2:::::::* cpe:2.3:a:python:python:2.1.1:::::::* cpe:2.3:a:python:python:2.1:::::::* cpe:2.3:a:python:python:2.0.1:::::::* cpe:2.3:a:python:python:2.0:::::::* cpe:2.3:a:python:python:1.6.1:::::::* cpe:2.3:a:python:python:1.6:::::::* cpe:2.3:a:python:python:1.5.2:::::::* cpe:2.3:a:python:python:1.3:::::::* cpe:2.3:a:python:python:1.2:::::::* cpe:2.3:a:python:python:0.9.1:::::::* cpe:2.3:a:python:python:0.9.0:::::::* cpe:2.3:a:python:python:::::::: cpe:2.3:a:python:python:-:::::::*	290

Snort® IPS/IDS

Date	Description
2019-12-17	libexpat internal entity heap over-read attempt RuleID : 52254 - Revision : 1 - Type : FILE-OTHER
2019-12-17	libexpat internal entity heap over-read attempt RuleID : 52253 - Revision : 1 - Type : FILE-OTHER

Alert History

If you want to see full details history, please login or register.

Date	Informations
2019-09-13 00:19:10	First insertion

Global Informations

Type	Count
CWE ID(s)	2
CPE ID(s)	302
Snort® Rule(s)	2

	Related
7.5	CVE-2019-15903
5	USN-4132-1
Info : listing not affected by your CVSS Env Score

Same Subject	Severity
Login to view 2 more Alert(s)

5 - USN-4132-2

Executive Summary

Security-Database Scoring CVSS v3

Security-Database Scoring CVSS v2

Detail

Original Source

CWE : Common Weakness Enumeration

CPE : Common Platform Enumeration

Snort® IPS/IDS

Alert History

Global Informations

Open Standards

Other Databases

COMPANY

STANDARDS

RECENT POSTS

MENU