DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
libxml2: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2017-05-18
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2017-9050US | high7.5 | — | ||
libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a heap-based buffer over-read in the xmlDictAddString function in dict.c. This vulnerability causes programs that use libxml2,… | ||||
| CVE-2017-9049US | high7.5 | — | ||
libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a heap-based buffer over-read in the xmlDictComputeFastKey function in dict.c. This vulnerability causes programs that use libx… | ||||
| CVE-2017-9048US | high7.5 | — | ||
libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a stack-based buffer overflow. The function xmlSnprintfElementContent in valid.c is supposed to recursively dump the element co… | ||||
| CVE-2017-9047US | high7.5 | — | ||
A buffer overflow was discovered in libxml2 20904-GITv2.9.4-16-g0741801. The function xmlSnprintfElementContent in valid.c is supposed to recursively dump the element content defin… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CVE Details vom 2017-05-18external
- CVE Details vom 2017-05-18external
- CVE Details vom 2017-05-18external
- CVE Details vom 2017-05-18external
- Openwall OSS-Security vom 2017-05-18external
- Ubuntu Security Notice USN-3424-1 vom 2017-09-19external
- Ubuntu Security Notice USN-3424-2 vom 2017-10-11external
- Amazon Linux Security Advisory ALAS-2025-2794 vom 2025-03-25external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan