Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-04327

Опубликовано: 15 апр. 2025
Источник: fstec
CVSS3: 7.8
CVSS2: 5.6
EPSS Низкий

Описание

Уязвимость атрибутов type, atype, flags библиотеки для анализа XML-документов Libxslt связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Apple Inc.
Daniel Veillard
Сообщество свободного программного обеспечения
Axiom JDK

Наименование ПО

Safari
libxslt
libxml2
Axiom AxiomJDK

Версия ПО

до 18.6 (Safari)
1.1.38 (libxslt)
до 2.15.0 (libxml2)
до 8u452 (Axiom AxiomJDK)
до 11.0.27 (Axiom AxiomJDK)
до 17.0.15 (Axiom AxiomJDK)
до 21.0.7 (Axiom AxiomJDK)

Тип ПО

Прикладное ПО информационных систем
Микропрограммный код

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Компенсирующие меры
- использование флагов "--nonet" "--noent" "--novalid" при вызове xsltproc;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- минимизация пользовательских привилегий;
- обрабатывать XML/XSLT внутри контейнера с "--read-only" и "--cap-drop=ALL".
Использование рекомендаций:
Для libxml2:
https://gitlab.gnome.org/GNOME/libxml2/-/blob/7c9b55356d77957fa0bd881f1c766ee1e65a4f77/VERSION
https://gitlab.gnome.org/GNOME/libxslt/-/issues/140#note_2479674
Для программных продуктов Apple:
https://support.apple.com/ru-ru/124152

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%
0.00339
Низкий

7.8 High

CVSS3

5.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
около 1 года назад

A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory, causing crashes or enabling attackers to trigger heap corruption.

CVSS3: 7.8
redhat
около 1 года назад

A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory, causing crashes or enabling attackers to trigger heap corruption.

CVSS3: 7.8
nvd
около 1 года назад

A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory, causing crashes or enabling attackers to trigger heap corruption.

CVSS3: 7.8
msrc
11 месяцев назад

Libxslt: heap use-after-free in libxslt caused by atype corruption in xmlattrptr

CVSS3: 7.8
debian
около 1 года назад

A flaw was found in libxslt where the attribute type, atype, flags are ...

EPSS

Процентиль: 26%
0.00339
Низкий

7.8 High

CVSS3

5.6 Medium

CVSS2