DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
libxml2: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2016-01-25
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen erhalten
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2015-8806US | high7.5 | — | ||
dict.c in libxml2 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via an unexpected character immediately after the "<!DOCT… | ||||
| CVE-2016-2073US | medium6.5 | — | ||
The htmlParseNameComplex function in HTMLparser.c in libxml2 allows attackers to cause a denial of service (out-of-bounds read) via a crafted XML document. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Eintrag OSS-SEC Mailing-List vom 2016-01-25external
- Ubuntu Security Notice USN-2994-1 vom 2016-06-07external
- SUSE Security Update SUSE-SU-2016:1538-1 vom 2016-06-09external
- F5 Security Advisory K04450715 vom 2017-02-22external
- WID-SEC-W-2024-3387 - CSAF Versionself
- WID-SEC-2024-3387 - Portal Versionself
- Debian Security Advisory DSA-3593 vom 2016-06-03external
- Dell Security Advisory DSA-2024-251 vom 2024-11-11external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan