熱點事件持續更新
CVE-2026-118370 libexpat ovf
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
libexpat 2.9.0 版本因 storeAtts() 中的整數溢位，允許攻擊者利用超大屬性數量觸發堆疊破壞或程式崩潰。
\n- 漏洞影響：可造成程式崩潰或堆疊記憶體破壞，影響所有使用 libexpat 的應用。
AI 根據報導生成 · 3 小時前更新
最新進展10月28日 11:17
libexpat 2.9.0 版發現整數溢位漏洞，攻擊者可透過過大屬性數量觸發堆疊破壞報導時間線
沿著報導，瞭解事件的不同面向。
10月28日
- CVE-high精選CVE-2026-118370：libexpat 2.9.0 整數溢位漏洞導致越界寫入
libexpat 2.9.0 內部整數溢位漏洞允許攻擊者利用超大屬性數量造成越界寫入，可能導致程式崩潰或記憶體破壞。 受影響版本：libexpat 2.9.0 及以下 漏洞型別：有符號整數溢位，導致越界寫入 利用條件：提交超過 2^30 個屬性的起始標籤 建議措施：升級至已修補版本；重新編譯應用；驗證輸入檔案大小與屬性數量
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月28日 12:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。