Към съдържанието
Търсене

CVE-2025-49795: GNOME libxml2, грешка в паметта

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A NULL pointer dereference vulnerability was found in libxml2 when processing XPath XML expressions. This flaw allows an attacker to craft a malicious XML input to libxml2, leading to a denial of service.

Засегнати продукти

  • GNOME libxml2: 2.10.0 преди 2.14.5
  • Red Hat Red Hat Enterprise Linux 10: от 0:2.12.5-7.el10_0 нататък
  • Red Hat Red Hat JBoss Core Services 2.4.62.SP2
  • Red Hat Red Hat Hardened Images: от 2.15.2-0.3.hum1 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 9
  • Siemens RUGGEDCOM RST2428P: преди V4.0

Вид слабост

История

  • 16 юни 2025 Публикувано

Други уязвимости в GNOME libxml2

Първоизточници

CVE-2025-49795: GNOME libxml2, грешка в паметта | freedomonline.bg