BDU:2023-05968

Опубликовано: 29 авг. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции xmlsax2startelement() библиотеки libxml2 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Astra Linux Special Edition

ROSA Virtualization

libxml2

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

2.1 (ROSA Virtualization)

2.11.0 (libxml2)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Red Hat Inc. Red Hat Enterprise Linux 9

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для libxml2:

https://gitlab.gnome.org/GNOME/libxml2/-/issues/535

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-39615

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-39615

Для системы управления средой виртуализации «ROSA Virtualization»:

https://abf.rosa.ru/advisories/ROSA-SA-2025-2751

Для ОС Astra Linux:

обновить пакет libxml2 до 2.9.4+dfsg1-7+deb10u9.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

обновить пакет libxml2 до 2.9.14+dfsg-1.3~deb12u1+ci202501241814+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux:

обновить пакет libxml2 до 2.9.4+dfsg1-7+deb10u9.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-39615
CVE

EPSS

Процентиль: 27%

0.00093

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-39615

CVSS3: 6.5

ubuntu

почти 2 года назад

Xmlsoft Libxml2 v2.11.0 was discovered to contain an out-of-bounds read via the xmlSAX2StartElement() function at /libxml2/SAX2.c. This vulnerability allows attackers to cause a Denial of Service (DoS) via supplying a crafted XML file. NOTE: the vendor's position is that the product does not support the legacy SAX1 interface with custom callbacks; there is a crash even without crafted input.

CVE-2023-39615

CVSS3: 6.5

redhat

почти 2 года назад

CVE-2023-39615

CVSS3: 6.5

nvd

почти 2 года назад

CVE-2023-39615

CVSS3: 6.5

debian

почти 2 года назад

Xmlsoft Libxml2 v2.11.0 was discovered to contain an out-of-bounds rea ...

SUSE-SU-2023:3699-1

suse-cvrf

почти 2 года назад

Security update for libxml2

EPSS

Процентиль: 27%

0.00093

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2