INFSA-2024:3626: Устранение уязвимости libxml2
Информация о бюллетене
Идентификатор: INFSA-2024:3626
Тип: устранение уязвимостей
Дата публикации: 2024-08-23 19:02:16 UTC
Информация о пакете
Библиотека libxml2 — это набор инструментов для разработки, обеспечивающий реализацию различных стандартов XML.
Описание уязвимостей
- CVE-2024-25062
Уязвимость функции xmlValidatePopElement компонента XML Reader Interface библиотеки Libxml2 связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного файла.
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
|---|---|---|---|
|
NIST — CVE-2024-25062
|
нет информации | 7.5 | нет информации |
Обновлённые пакеты