exploitDog

ROS-20250819-09

Опубликовано: 19 авг. 2025

Источник: redos

Описание

Множественные уязвимости libxml2

Наименование уязвимого пакета

libxml2

Пакет обновления

libxml2-0:2.9.8-22.el7.3.x86_64

Версия уязвимого пакета младше

2.9.8-22

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета libxml2 или Установить обновление для пакета(ов) libxml2

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

19.08.2025

CVE-2025-49796

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции xmlSchematronFormatReport() библиотеки libxml2 связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного XML файла

9.1 Critical

CVSS3

9.4 Critical

CVSS2

CVE-2025-49794

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции xmlSchematronGetNode библиотеки Libxml2 связана с разыменованием указателя с истекшим сроком действия. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

9.1 Critical

CVSS3

9.4 Critical

CVSS2