libxml2: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2022-29824

  In libxml2 before 2.9.14, several buffer handling functions in buf.c (xmlBuf*) and tree.c (xmlBuffer*) don't check for …

  libxml2 libxml2 libxml2 libxml2 Debian Ubuntu Azure Linux Alpine
  May 3, 2022

Revision history

1. 2025-06-30 #27

   Neue Updates von Dell aufgenommen

2. 2024-12-03 #26

   Neue Updates von Dell aufgenommen

3. 2024-11-10 #25

   Neue Updates von Dell aufgenommen

4. 2023-07-04 #24

   Neue Updates von Dell aufgenommen

5. 2023-05-11 #23

   Neue Updates von Tenable aufgenommen

6. 2023-05-04 #22

   Neue Updates von Amazon aufgenommen

7. 2023-04-26 #21

   Neue Updates von SUSE aufgenommen

8. 2023-02-27 #20

   Neue Updates von IBM aufgenommen

9. 2022-11-15 #19

   Neue Updates von Oracle Linux aufgenommen

10. 2022-11-09 #18

    Neue Updates von Tenable aufgenommen

11. 2022-11-06 #17

    Neue Updates von Amazon aufgenommen

12. 2022-10-26 #16

    Neue Updates von Tenable aufgenommen

13. 2022-10-16 #15

    Neue Updates von Gentoo aufgenommen

14. 2022-09-20 #14

    Neue Updates von Amazon aufgenommen

15. 2022-08-23 #13

    Neue Updates von AVAYA aufgenommen

16. 2022-08-16 #12

    Neue Updates von Splunk-SVD aufgenommen

17. 2022-07-26 #11

    Neue Updates von SUSE aufgenommen

18. 2022-07-17 #10

    Neue Updates von NetApp aufgenommen

19. 2022-07-03 #9

    Neue Updates von Oracle Linux aufgenommen

20. 2022-06-30 #8

    Neue Updates von Red Hat aufgenommen

21. 2022-06-01 #7

    PoC aufgenommen

22. 2022-05-24 #6

    Neue Updates von SUSE aufgenommen

23. 2022-05-22 #5

    Neue Updates von Debian aufgenommen

24. 2022-05-19 #4

    Neue Updates von Amazon und SUSE aufgenommen

25. 2022-05-16 #3

    Neue Updates von Ubuntu und Debian aufgenommen

References

• Gnome Gitlab vom 2022-05-02
  https://gitlab.gnome.org/GNOME/libxml2/-/tags/v2.9.14
• Ubuntu Security Notice USN-5422-1 vom 2022-05-16
  https://ubuntu.com/security/notices/USN-5422-1
• Debian Security Advisory DLA-3012 vom 2022-05-17
  https://lists.debian.org/debian-lts-announce/2022/05/msg00023.html
• Amazon Linux Security Advisory ALAS-2022-068 vom 2022-05-20
  https://alas.aws.amazon.com/AL2022/ALAS-2022-068.html
• SUSE Security Update SUSE-SU-2022:1750-1 vom 2022-05-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011098.html
• Debian Security Advisory DSA-5142 vom 2022-05-22
  https://lists.debian.org/debian-security-announce/2022/msg00110.html
• SUSE Security Update SUSE-SU-2022:1833-1 vom 2022-05-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011148.html
• Sploitus vom 2022-06-01
  https://sploitus.com/exploit?id=PACKETSTORM%3A167345
• Red Hat Security Advisory RHSA-2022:5250 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5250
• Red Hat Security Advisory RHSA-2022:5317 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5317
• Oracle Linux Security Advisory ELSA-2022-5250 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5250.html
• Oracle Linux Security Advisory ELSA-2022-5317 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5317.html
• NetApp Security Advisory NTAP-20220715-0006 vom 2022-07-15
  https://security.netapp.com/advisory/ntap-20220715-0006/
• SUSE Security Update SUSE-SU-2022:2552-1 vom 2022-07-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011654.html
• Splunk Security Advisory SVD-2022-0804 vom 2022-08-17
  https://www.splunk.com/en_us/product-security/announcements/svd-2022-0804.html
• AVAYA Security Advisory ASA-2022-100 vom 2022-08-22
  https://downloads.avaya.com/css/P8/documents/101083273
• Amazon Linux Security Advisory ALAS-2022-1848 vom 2022-09-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1848.html
• Gentoo Linux Security Advisory GLSA-202210-03 vom 2022-10-16
  https://security.gentoo.org/glsa/202210-03
• Tenable Security Advisory TNS-2022-20 vom 2022-10-26
  https://www.tenable.com/security/tns-2022-20
• Amazon Linux Security Advisory ALAS-2022-198 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-198.html
• Tenable Security Advisory TNS-2022-26 vom 2022-11-09
  https://www.tenable.com/security/tns-2022-26
• Oracle Linux Security Advisory ELSA-2022-7715 vom 2022-11-15
  https://linux.oracle.com/errata/ELSA-2022-7715.html
• IBM Security Bulletin 6958506 vom 2023-02-27
  https://www.ibm.com/support/pages/node/6958506
• SUSE Security Update SUSE-SU-2023:2048-1 vom 2023-04-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014596.html
• Amazon Linux Security Advisory ALAS-2023-1743 vom 2023-05-04
  https://alas.aws.amazon.com/ALAS-2023-1743.html
• Tenable Security Advisory TNS-2023-20 vom 2023-05-11
  https://de.tenable.com/security/tns-2023-20
• Security Update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215498/dsa-2023-232-security-update-for-networker-libxml2-2-6-26
• Dell Security Advisory DSA-2024-251 vom 2024-11-11
  https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2024-451 vom 2024-12-03
  https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities