Към съдържанието
Търсене

CVE-2025-49794: грешка в паметта

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A use-after-free vulnerability was found in libxml2. This issue occurs when parsing XPath elements under certain circumstances when the XML schematron has the <sch:name path="..."/> schema elements. This flaw allows a malicious actor to craft a malicious XML document used as input for libxml, resulting in the program's crash using libxml or other possible undefined behaviors.

Засегнати продукти

  • : преди 2.15.0
  • Red Hat Red Hat Enterprise Linux 10: 0:2.12.5-7.el10_0 преди *
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: 0:2.9.1-6.el7_9.10 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:2.9.7-21.el8_10.1 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:2.9.7-21.el8_10.1 преди *
  • Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support: 0:2.9.7-9.el8_2.3 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 0:2.9.7-9.el8_4.6 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 0:2.9.7-9.el8_4.6 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 0:2.9.7-13.el8_6.10 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service: 0:2.9.7-13.el8_6.10 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions: 0:2.9.7-13.el8_6.10 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 0:2.9.7-16.el8_8.9 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 0:2.9.7-16.el8_8.9 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:2.9.13-10.el9_6 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:2.9.13-10.el9_6 преди *
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: 0:2.9.13-1.el9_0.5 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 0:2.9.13-3.el9_2.7 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: 0:2.9.13-10.el9_4 преди *
  • Red Hat Red Hat JBoss Core Services 2.4.62.SP2
  • Red Hat Red Hat OpenShift Container Platform 4.12: 412.86.202510291903-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.13: 413.92.202510150118-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.14: 414.92.202510211419-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.15: 415.92.202609140326-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.16: 416.94.202609011112-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.17: 417.94.202510112152-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.18: 418.94.202510230424-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.19: 4.19.9.6.202510140714-0 преди *
  • Red Hat Red Hat OpenShift Container Platform 4.20: 4.20.9.6.202509251656-0 преди *
  • Red Hat Red Hat Web Terminal 1.11 on RHEL 9: 1.11-19 преди *
  • Red Hat Red Hat Web Terminal 1.11 on RHEL 9: 1.11-8 преди *
  • Red Hat Red Hat Web Terminal 1.12 on RHEL 9: 1.12-4 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-11 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-11 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-11 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-10 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-10 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-4 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-9 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-12 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-18 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-11 преди *
  • Red Hat RHOSS-1.36-RHEL-8: 1.36.0-7 преди *
  • Red Hat cert-manager operator for Red Hat OpenShift 1.16: v1.16.5-1760515757 преди *
  • Red Hat OpenShift File Integrity Operator - FIO 1: v1.3 преди *
  • Red Hat Red Hat Hardened Images: 2.15.2-0.3.hum1 преди *
  • Red Hat Red Hat Insights proxy 1.5: 1.5.5-1754504343 преди *
  • Red Hat Red Hat 3scale API Management Platform 2
  • Red Hat Red Hat 3scale API Management Platform 2
  • Red Hat Red Hat Enterprise Linux 6
  • Siemens RUGGEDCOM ROX MX5000: преди V2.17.1
  • Siemens RUGGEDCOM ROX MX5000RE: преди V2.17.1
  • Siemens RUGGEDCOM ROX RX1400: преди V2.17.1
  • Siemens RUGGEDCOM ROX RX1500: преди V2.17.1
  • Siemens RUGGEDCOM ROX RX1501: преди V2.17.1
  • Siemens RUGGEDCOM ROX RX1510: преди V2.17.1
  • Siemens RUGGEDCOM ROX RX1511: преди V2.17.1
  • Siemens RUGGEDCOM ROX RX1512: преди V2.17.1
  • Siemens RUGGEDCOM ROX RX1524: преди V2.17.1
  • Siemens RUGGEDCOM ROX RX1536: преди V2.17.1
  • Siemens RUGGEDCOM ROX RX5000: преди V2.17.1
  • Siemens RUGGEDCOM RST2428P: преди V4.0

Вид слабост

История

  • 16 юни 2025 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2025-49794: грешка в паметта | freedomonline.bg