CVE-2025-9714: libxml2, отказ на услуга

6.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

Uncontrolled recursion in XPath evaluation in libxml2 up to and including version 2.9.14 allows a local attacker to cause a stack overflow via crafted expressions. XPath processing functions `xmlXPathRunEval`, `xmlXPathCtxtCompile`, and `xmlXPathEvalExpr` were resetting recursion depth to zero before making potentially recursive calls. When such functions were called recursively this could allow for uncontrolled recursion and lead to a stack overflow. These functions now preserve recursion depth across recursive calls, allowing recursion depth to be controlled.

Засегнати продукти

libxml2 libxml2: преди 2.10.0; преди 2.12.7+dfsg+really2.9.14-0.4ubuntu0.3; преди 2.9.14+dfsg-1.3ubuntu3.5; преди 2.9.13+dfsg-1ubuntu0.9; преди 2.9.10+dfsg-5ubuntu0.20.04.10+esm2; преди 2.9.4+dfsg1-6.1ubuntu1.9+esm5; преди 2.9.3+dfsg1-1ubuntu0.7+esm10; преди 2.9.1+dfsg1-3ubuntu4.13+esm9
Siemens RUGGEDCOM ROX MX5000: преди V2.17.1
Siemens RUGGEDCOM ROX MX5000RE: преди V2.17.1
Siemens RUGGEDCOM ROX RX1400: преди V2.17.1
Siemens RUGGEDCOM ROX RX1500: преди V2.17.1
Siemens RUGGEDCOM ROX RX1501: преди V2.17.1
Siemens RUGGEDCOM ROX RX1510: преди V2.17.1
Siemens RUGGEDCOM ROX RX1511: преди V2.17.1
Siemens RUGGEDCOM ROX RX1512: преди V2.17.1
Siemens RUGGEDCOM ROX RX1524: преди V2.17.1
Siemens RUGGEDCOM ROX RX1536: преди V2.17.1
Siemens RUGGEDCOM ROX RX5000: преди V2.17.1

CVE-2025-9714: libxml2, отказ на услуга

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в libxml2 libxml2

Първоизточници