ROS-20250807-01

Опубликовано: 07 авг. 2025

Источник: redos

Описание

Уязвимость libxml2

Наименование уязвимого пакета

libxml2

Пакет обновления

libxml2-0:2.9.8-21.el7.3.x86_64

Версия уязвимого пакета младше

2.9.8-21

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета libxml2 или Установить обновление для пакета(ов) libxml2

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

07.08.2025

CVE-2025-6021

Идентификатор БДУ ФСТЭК России:

BDU:2025-07144

Описание уязвимости:

Уязвимость функции xmlBuildQName библиотеки Libxml2 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2