CVE:CVE-2019-15903
CNNVD:CNNVD-201909-181
libexpat是一款使用C语言编写的流式XML解析器。
libexpat 2.2.8之前版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade libexpat_project libexpat to a higher version than 2.2.8,and avoid the version (,2.2.8); Upgrade python python to a higher version than 2.7.17,3.5.8,3.6.10,3.7.5,and avoid the version [2.7.0,2.7.17),[3.5.0,3.5.8),[3.6.0,3.6.10),[3.7.0,3.7.5)