CVE-2017-16932

Опубликовано: 23 нояб. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

parser.c in libxml2 before 2.9.5 does not prevent infinite recursion in parameter entities.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:xmlsoft:libxml2:*:*:*:*:*:*:*:*

Версия до 2.9.4 (включая)

EPSS

Процентиль: 93%

0.05928

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-835

Связанные уязвимости

CVE-2017-16932

CVSS3: 7.5

ubuntu

больше 8 лет назад

parser.c in libxml2 before 2.9.5 does not prevent infinite recursion in parameter entities.

CVE-2017-16932

CVSS3: 7.5

redhat

около 9 лет назад

parser.c in libxml2 before 2.9.5 does not prevent infinite recursion in parameter entities.

CVE-2017-16932

CVSS3: 7.5

debian

больше 8 лет назад

parser.c in libxml2 before 2.9.5 does not prevent infinite recursion i ...

GHSA-x2fm-93ww-ggvx

CVSS3: 7.5

github

больше 4 лет назад

Nokogiri gem, via libxml, is affected by DoS vulnerabilities

BDU:2023-00219

CVSS3: 7.5

fstec

почти 9 лет назад

Уязвимость компонента parser.c библиотеки Libxml2, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 93%

0.05928

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-835