CVE-2025-27113

Опубликовано: 18 фев. 2025

Источник: nvd

CVSS3: 2.9

CVSS3: 7.5

EPSS Низкий

Описание

libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a NULL pointer dereference in xmlPatMatch in pattern.c.

Ссылки

https://gitlab.gnome.org/GNOME/libxml2/-/issues/861
Exploit
Issue Tracking
https://security.netapp.com/advisory/ntap-20250306-0004/

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xmlsoft:libxml2:*:*:*:*:*:*:*:*

Версия до 2.12.10 (исключая)

cpe:2.3:a:xmlsoft:libxml2:*:*:*:*:*:*:*:*

Версия от 2.13.0 (включая) до 2.13.6 (исключая)

EPSS

Процентиль: 15%

0.0005

Низкий

2.9 Low

CVSS3

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2025-27113

CVSS3: 2.9

ubuntu

4 месяца назад

libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a NULL pointer dereference in xmlPatMatch in pattern.c.

CVE-2025-27113

CVSS3: 3.1

redhat

4 месяца назад

libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a NULL pointer dereference in xmlPatMatch in pattern.c.

CVE-2025-27113

CVSS3: 7.5

msrc

4 месяца назад

Описание отсутствует

CVE-2025-27113

CVSS3: 2.9

debian

4 месяца назад

libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a NULL pointer der ...

GHSA-m9m6-wcr9-hh75

CVSS3: 2.9

github

4 месяца назад

libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a NULL pointer dereference in xmlPatMatch in pattern.c.

EPSS

Процентиль: 15%

0.0005

Низкий

2.9 Low

CVSS3

7.5 High

CVSS3

Дефекты

CWE-476