Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28484

Опубликовано: 24 апр. 2023
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Описание

In libxml2 before 2.10.4, parsing of certain invalid XSD schemas can lead to a NULL pointer dereference and subsequently a segfault. This occurs in xmlSchemaFixupComplexType in xmlschemas.c.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:xmlsoft:libxml2:*:*:*:*:*:*:*:*
Версия до 2.10.4 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 49%
0.00263
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-476
CWE-476

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 2 лет назад

In libxml2 before 2.10.4, parsing of certain invalid XSD schemas can lead to a NULL pointer dereference and subsequently a segfault. This occurs in xmlSchemaFixupComplexType in xmlschemas.c.

CVSS3: 5.9
redhat
около 2 лет назад

In libxml2 before 2.10.4, parsing of certain invalid XSD schemas can lead to a NULL pointer dereference and subsequently a segfault. This occurs in xmlSchemaFixupComplexType in xmlschemas.c.

CVSS3: 6.5
msrc
около 2 лет назад

Описание отсутствует

CVSS3: 6.5
debian
около 2 лет назад

In libxml2 before 2.10.4, parsing of certain invalid XSD schemas can l ...

CVSS3: 6.5
github
около 2 лет назад

In libxml2 before 2.10.4, parsing of certain invalid XSD schemas can lead to a NULL pointer dereference and subsequently a segfault. This occurs in xmlSchemaFixupComplexType in xmlschemas.c.

EPSS

Процентиль: 49%
0.00263
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-476
CWE-476