CVE-2012-5134

Опубликовано: 28 нояб. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Heap-based buffer underflow in the xmlParseAttValueComplex function in parser.c in libxml2 2.9.0 and earlier, as used in Google Chrome before 23.0.1271.91 and other products, allows remote attackers to cause a denial of service or possibly execute arbitrary code via crafted entities in an XML document.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 23.0.1271.89 (включая)

cpe:2.3:a:google:chrome:23.0.1271.0:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.1:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.2:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.3:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.4:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.5:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.6:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.7:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.8:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.10:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.11:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.12:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.13:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.14:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.15:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.16:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.17:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.18:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.19:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.20:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.21:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.22:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.23:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.24:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.26:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.30:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.31:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.32:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.33:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.35:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.36:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.37:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.38:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.39:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.40:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.41:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.44:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.45:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.46:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.49:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.50:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.51:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.52:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.53:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.54:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.55:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.56:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.57:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.58:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.60:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.61:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.62:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.64:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.83:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.84:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.85:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.86:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.87:*:*:*:*:*:*:*

cpe:2.3:a:google:chrome:23.0.1271.88:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:*:*:*:*:*:*:*:*

Версия до 2.9.0 (включая)

cpe:2.3:a:xmlsoft:libxml2:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.7.3:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.7.4:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.5:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.6:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.7:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.9:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.10:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.13:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.14:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:1.8.16:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.0:beta:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.6:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.7:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.8:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.9:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.10:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.2.11:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.5:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.6:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.7:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.8:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.9:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.10:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.11:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.12:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.13:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.3.14:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.4:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.5:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.6:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.7:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.8:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.9:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.10:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.11:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.12:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.13:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.14:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.15:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.16:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.17:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.18:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.19:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.20:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.21:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.22:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.23:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.24:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.25:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.26:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.27:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.28:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.29:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.4.30:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.5.4:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.5.7:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.5.8:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.5.10:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.5.11:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.2:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.3:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.4:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.5:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.6:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.7:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.8:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.9:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.11:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.12:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.13:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.14:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.16:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.17:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.18:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.20:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.22:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.26:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.27:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.30:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.6.32:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.7.0:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.7.1:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.7.2:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.7.3:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.7.4:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.7.5:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.7.6:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.7.7:*:*:*:*:*:*:*

cpe:2.3:a:xmlsoft:libxml2:2.9.0:rc1:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 6.1.4 (включая)

cpe:2.3:o:apple:iphone_os:1.0.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.0.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.0.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.1.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.1.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.1.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.1.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.1.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:1.1.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:2.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:2.0.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:2.0.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:2.0.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:2.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:2.1.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:2.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:2.2.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:3.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:3.0.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:3.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:3.1.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:3.1.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:3.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:3.2.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:3.2.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.0.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.0.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.2.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.2.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.2.8:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.3.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.3.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.3.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.3.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:4.3.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:5.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:5.0.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:5.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:5.1.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:6.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:6.0.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:6.0.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:6.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:6.1.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:iphone_os:6.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.02065

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2012-5134

ubuntu

больше 12 лет назад

CVE-2012-5134

redhat

больше 12 лет назад

CVE-2012-5134

debian

больше 12 лет назад

Heap-based buffer underflow in the xmlParseAttValueComplex function in ...

GHSA-j7mm-3m3p-jw5x

github

около 3 лет назад

ELSA-2012-1512

oracle-oval

больше 12 лет назад

ELSA-2012-1512: libxml2 security update (IMPORTANT)

EPSS

Процентиль: 83%

0.02065

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-119