libexpat 2.8.2 より前のバージョンでは、ポリシー違反が発生した場合にハンドラ内から XML_ResumeParser を呼び出す際、ハンドラ呼び出しの深さを追跡していませんでした。そのため、use-after-free の脆弱性が発生する可能性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。