Към съдържанието
Търсене

CVE-2025-7425: GNOME libxml2, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory, causing crashes or enabling attackers to trigger heap corruption.

Засегнати продукти

  • GNOME libxml2: преди 2.15.2
  • Red Hat Red Hat Enterprise Linux 10: от 0:1.1.39-8.el10_0 нататък
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: от 0:2.9.1-6.el7_9.12 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:2.9.7-21.el8_10.2 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:2.9.7-21.el8_10.2 нататък
  • Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support: от 0:2.9.7-9.el8_2.4 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: от 0:2.9.7-9.el8_4.7 нататък
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: от 0:2.9.7-9.el8_4.7 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: от 0:2.9.7-13.el8_6.11 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service: от 0:2.9.7-13.el8_6.11 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions: от 0:2.9.7-13.el8_6.11 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: от 0:2.9.7-16.el8_8.10 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: от 0:2.9.7-16.el8_8.10 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:2.9.13-11.el9_6 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:2.9.13-11.el9_6 нататък
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: от 0:2.9.13-1.el9_0.6 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 0:2.9.13-3.el9_2.8 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: от 0:2.9.13-11.el9_4 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.12: от 412.86.202509030110-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.13: от 413.92.202509030117-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.14: от 414.92.202508270040-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.15: от 415.92.202508192014-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.16: от 416.94.202508261955-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.17: от 417.94.202508141510-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.18: от 418.94.202508261658-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.19: от 4.19.9.6.202508271124-0 нататък
  • Red Hat Red Hat Web Terminal 1.11 on RHEL 9: от 1.11-19 нататък
  • Red Hat Red Hat Web Terminal 1.11 on RHEL 9: от 1.11-8 нататък
  • Red Hat Red Hat Web Terminal 1.12 on RHEL 9: от 1.12-4 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-11 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-11 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-11 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-10 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-10 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-4 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-9 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-12 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-18 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-11 нататък
  • Red Hat RHOSS-1.36-RHEL-8: от 1.36.0-7 нататък
  • Red Hat cert-manager operator for Red Hat OpenShift 1.16: от v1.16.5-1760515757 нататък
  • Red Hat Compliance Operator 1: от 1.8.0 нататък
  • Red Hat Compliance Operator 1: от 1.8.0 нататък
  • Red Hat Compliance Operator 1: от 1.8.0 нататък
  • Red Hat OpenShift File Integrity Operator - FIO 1: от v1.3 нататък
  • Red Hat Red Hat Discovery 2: от 2.0.1-1754478727 нататък
  • Red Hat Red Hat Hardened Images: от 2.15.3-0.1.hum1 нататък
  • Red Hat Red Hat Insights proxy 1.5: от 1.5.5-1754504343 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.5.3: от rhosdt-3.5-1754559657 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.5.3: от rhosdt-3.5-1754559845 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.5.3: от rhosdt-3.5-1754559691 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.5.3: от rhosdt-3.5-1754559660 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.5.3: от rhosdt-3.5-1754559663 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.5.3: от rhosdt-3.5-1754559657 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.5.3: от rhosdt-3.5-1754569861 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.5.3: от rhosdt-3.5-1754559846 нататък
  • Red Hat Red Hat OpenShift distributed tracing 3.5.3: от rhosdt-3.5-1754559651 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Siemens: още 16 продукта, добавени от Siemens

    RUGGEDCOM ROX MX5000, RUGGEDCOM ROX MX5000RE, RUGGEDCOM ROX RX1400, RUGGEDCOM ROX RX1500, RUGGEDCOM ROX RX1501, RUGGEDCOM ROX RX1510, RUGGEDCOM ROX RX1511, RUGGEDCOM ROX RX1512, RUGGEDCOM ROX RX1524, RUGGEDCOM ROX RX1536, RUGGEDCOM ROX RX5000, SIMATIC CN 4100, SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SIMATIC S7-1500 TM MFP - GNU/Linux subsystem, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

Вид слабост

История

  • 10 юли 2025 Публикувано

Други уязвимости в GNOME libxml2

Първоизточници

CVE-2025-7425: GNOME libxml2, грешка в паметта | freedomonline.bg