DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
libxml2: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2023-10-08
Ein Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-45322US | medium6.5 | — | ||
libxml2 through 2.11.5 has a use-after-free that can only occur after a certain memory allocation fails. This occurs in xmlUnlinkNode in tree.c. NOTE: the vendor's position is "I d… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS2-2023-2321 vom 2023-11-02external
- Amazon Linux Security Advisory ALAS-2023-1874 vom 2023-11-04external
- Proof of Concept (PoC)external
- Debian Security Advisory DLA-4064 vom 2025-02-22external
- Debian Security Advisory DSA-5949 vom 2025-06-25external
- SUSE Security Update SUSE-SU-2023:4464-1 vom 2023-11-16external
- SUSE Security Update SUSE-SU-2023:4505-1 vom 2023-11-21external
- SUSE Security Update SUSE-SU-2023:4504-1 vom 2023-11-21external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan