Поиск уязвимостей
Количество 27
Количество 27
CVE-2024-56171
libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a use-after-free i ...
GHSA-m366-8h8r-6fqr
libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a use-after-free in xmlSchemaIDCFillNodeTables and xmlSchemaBubbleIDCNodeTables in xmlschemas.c. To exploit this, a crafted XML document must be validated against an XML schema with certain identity constraints, or a crafted XML schema must be used.
GHSA-fgfv-9xqc-v794
libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a stack-based buffer overflow in xmlSnprintfElements in valid.c. To exploit this, DTD validation must occur for an untrusted document or untrusted DTD. NOTE: this is similar to CVE-2017-9047.
BDU:2025-06438
Уязвимость функций xmlSchemaIDCFillNodeTables, xmlSchemaBubbleIDCNodeTables (xmlschemas.c) библиотеки Libxml2, позволяющая нарушителю выполнить произвольный код
BDU:2025-05193
Уязвимость функции xmlSnprintfElements() библиотеки libxml2, позволяющая нарушителю выполнить произвольный код
ROS-20250616-04
Уязвимость libxml2
ROS-20250424-07
Множественные уязвимости libxml2
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| CVE-2024-56171 libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a use-after-free i ... | CVSS3: 9.8 | 1% Низкий | больше 1 года назад |
| GHSA-m366-8h8r-6fqr libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a use-after-free in xmlSchemaIDCFillNodeTables and xmlSchemaBubbleIDCNodeTables in xmlschemas.c. To exploit this, a crafted XML document must be validated against an XML schema with certain identity constraints, or a crafted XML schema must be used. | CVSS3: 7.8 | 1% Низкий | больше 1 года назад |
| GHSA-fgfv-9xqc-v794 libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a stack-based buffer overflow in xmlSnprintfElements in valid.c. To exploit this, DTD validation must occur for an untrusted document or untrusted DTD. NOTE: this is similar to CVE-2017-9047. | CVSS3: 7.8 | 0% Низкий | больше 1 года назад |
 | BDU:2025-06438 Уязвимость функций xmlSchemaIDCFillNodeTables, xmlSchemaBubbleIDCNodeTables (xmlschemas.c) библиотеки Libxml2, позволяющая нарушителю выполнить произвольный код | CVSS3: 7.8 | 1% Низкий | почти 2 года назад |
| BDU:2025-05193 Уязвимость функции xmlSnprintfElements() библиотеки libxml2, позволяющая нарушителю выполнить произвольный код | CVSS3: 7.8 | 0% Низкий | почти 2 года назад |
 | ROS-20250616-04 Уязвимость libxml2 | CVSS3: 7.8 | 1% Низкий | больше 1 года назад |
| ROS-20250424-07 Множественные уязвимости libxml2 | CVSS3: 7.8 | больше 1 года назад |
Уязвимостей на страницу