libexpat 2.8.2より前のバージョンには、XML_Parseに存在したチェックが欠如していたため、XML_ParseBufferで整数オーバーフローが発生する脆弱性があります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。