Information for build expat-2.5.0-2.el9_4
| ID | 31525 | ||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Package Name | expat | ||||||||||||||||||||||||||||||||||||||||||||||||
| Version | 2.5.0 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Release | 2.el9_4 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Epoch | Draft | False | |||||||||||||||||||||||||||||||||||||||||||||||
| Source | git+https://git.cclinux.org/stage/rpms/expat.git#3f5d1c25dc96e54af6cead6d6a466612ec4c079c | ||||||||||||||||||||||||||||||||||||||||||||||||
| Summary | An XML parser library | ||||||||||||||||||||||||||||||||||||||||||||||||
| Description | This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parsed. A start tag is an example of the kind of structures for which you may register handlers. | ||||||||||||||||||||||||||||||||||||||||||||||||
| Built by | distrobuild | ||||||||||||||||||||||||||||||||||||||||||||||||
| State | complete | ||||||||||||||||||||||||||||||||||||||||||||||||
| Volume | DEFAULT | ||||||||||||||||||||||||||||||||||||||||||||||||
| Started | Mon, 25 Nov 2024 01:49:23 CST | ||||||||||||||||||||||||||||||||||||||||||||||||
| Completed | Mon, 25 Nov 2024 01:53:15 CST | ||||||||||||||||||||||||||||||||||||||||||||||||
| Task | build (dist-circle9_4-updates, /stage/rpms/expat.git:3f5d1c25dc96e54af6cead6d6a466612ec4c079c) | ||||||||||||||||||||||||||||||||||||||||||||||||
| Extra | {'source': {'original_url': 'git+https://git.cclinux.org/stage/rpms/expat.git?#3f5d1c25dc96e54af6cead6d6a466612ec4c079c'}} | ||||||||||||||||||||||||||||||||||||||||||||||||
| Tags |
|
||||||||||||||||||||||||||||||||||||||||||||||||
| RPMs |
|
||||||||||||||||||||||||||||||||||||||||||||||||
| Logs | |||||||||||||||||||||||||||||||||||||||||||||||||
| Changelog | * Tue Feb 13 2024 Tomas Korbar <tkorbar@redhat.com> - 2.5.0-2 - Fix parsing of large tokens - Reject direct parameter entity recursion - Resolves: RHEL-29699 - Resolves: RHEL-29696 * Thu Nov 10 2022 Tomas Korbar <tkorbar@redhat.com> - 2.5.0-1 - Rebase to version 2.5.0 - Resolves: CVE-2022-43680 * Thu Sep 29 2022 Tomas Korbar <tkorbar@redhat.com> - 2.4.9-1 - Rebase to version 2.4.9 - Resolves: CVE-2022-40674 * Tue Apr 26 2022 Tomas Korbar <tkorbar@redhat.com> - 2.4.7-1 - Rebase to version 2.4.7 - Resolves: rhbz#2067201 - Resolves: CVE-2022-25313 - Resolves: CVE-2022-25314 - Resolves: CVE-2022-25236 * Mon Mar 14 2022 Tomas Korbar <tkorbar@redhat.com> - 2.2.10-11 - Improve fix for CVE-2022-25236 - Related: CVE-2022-25236 * Mon Feb 28 2022 Tomas Korbar <tkorbar@redhat.com> - 2.2.10-10 - Fix multiple CVEs - CVE-2022-25236 expat: namespace-separator characters in "xmlns[:prefix]" attribute values can lead to arbitrary code execution - CVE-2022-25235 expat: malformed 2- and 3-byte UTF-8 sequences can lead to arbitrary code execution - CVE-2022-25315 expat: integer overflow in storeRawNames() - Resolves: CVE-2022-25236 - Resolves: CVE-2022-25235 - Resolves: CVE-2022-25315 |
