ROS-20250424-07

Опубликовано: 24 апр. 2025

Источник: redos

Описание

Множественные уязвимости libxml2

Наименование уязвимого пакета

libxml2

Пакет обновления

libxml2-0:2.9.8-18.el7.3.x86_64

Версия уязвимого пакета младше

2.9.8-18

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета libxml2 или Установить обновление для пакета(ов) libxml2

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

24.04.2025

CVE-2025-24928

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость библиотеки libxml2 связана с ошибкой границы в функции xmlSnprintfElements() в valid.c. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код на целевой системе.

7.8 High

CVSS3

5.6 Medium

CVSS2

CVE-2025-27113

Идентификатор БДУ ФСТЭК России:

BDU:2025-03138

Описание уязвимости:

Уязвимость функции xmlPatMatch() в файле pattern.c библиотеки libxml2 связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2