libxml2: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2022-23308

  valid.c in libxml2 before 2.9.13 has a use-after-free of ID and IDREF attributes.

  qt5-qtwebengine libxml2 libxml2 libxml2 Debian Ubuntu Azure Linux Alpine
  Feb 26, 2022

Revision history

1. 2024-12-03 #26

   Neue Updates von Dell aufgenommen

2. 2024-11-10 #25

   Neue Updates von Dell aufgenommen

3. 2023-07-04 #24

   Neue Updates von Dell aufgenommen

4. 2023-05-04 #23

   Neue Updates von Amazon aufgenommen

5. 2022-11-09 #22

   Neue Updates von Tenable aufgenommen

6. 2022-11-06 #21

   Neue Updates von Amazon aufgenommen

7. 2022-10-26 #20

   Neue Updates von Tenable aufgenommen

8. 2022-10-16 #19

   Neue Updates von Gentoo aufgenommen

9. 2022-08-16 #18

   Neue Updates von Splunk-SVD aufgenommen

10. 2022-07-26 #17

    Neue Updates von SUSE aufgenommen

11. 2022-07-20 #16

    Neue Updates von Amazon aufgenommen

12. 2022-05-19 #15

    Neue Updates von Amazon und SUSE aufgenommen

13. 2022-05-16 #14

    Neue Updates von Ubuntu aufgenommen

14. 2022-04-24 #13

    Neue Updates von SUSE aufgenommen

15. 2022-04-21 #12

    Neue Updates von Red Hat aufgenommen

16. 2022-04-20 #11

    Neue Updates von Red Hat aufgenommen

17. 2022-04-19 #10

    Neue Updates von SUSE aufgenommen

18. 2022-04-10 #9

    Neue Updates von Debian aufgenommen

19. 2022-03-30 #8

    Neue Updates von NetApp aufgenommen

20. 2022-03-24 #7

    Neue Updates von AVAYA aufgenommen

21. 2022-03-16 #6

    Neue Updates von Oracle Linux aufgenommen

22. 2022-03-15 #5

    Neue Updates von Red Hat aufgenommen

23. 2022-03-13 #4

    Neue Updates von Ubuntu aufgenommen

24. 2022-03-10 #3

    Neue Updates von SUSE aufgenommen

25. 2022-03-06 #2

    Neue Updates von SUSE aufgenommen

References

• Ubuntu Security Notice USN-5422-1 vom 2022-05-16
  https://ubuntu.com/security/notices/USN-5422-1
• Amazon Linux Security Advisory ALAS-2022-068 vom 2022-05-20
  https://alas.aws.amazon.com/AL2022/ALAS-2022-068.html
• SUSE Security Update SUSE-SU-2022:1750-1 vom 2022-05-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011098.html
• Red Hat Bugzilla - Bug 2056913 vom 2022-02-22
  https://bugzilla.redhat.com/show_bug.cgi?id=2056913
• Gnome Gitlab vom 2022-02-22
  https://gitlab.gnome.org/GNOME/libxml2/-/commit/652dd12a858989b14eed4e84e453059cd3ba340e
• SUSE Security Update SUSE-SU-2022:14904-1 vom 2022-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010372.html
• SUSE Security Update SUSE-SU-2022:0802-1 vom 2022-03-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010416.html
• Ubuntu Security Notice USN-5324-1 vom 2022-03-14
  https://ubuntu.com/security/notices/USN-5324-1
• Red Hat Security Advisory RHSA-2022:0899 vom 2022-03-15
  https://access.redhat.com/errata/RHSA-2022:0899
• Oracle Linux Security Advisory ELSA-2022-0899 vom 2022-03-16
  http://linux.oracle.com/errata/ELSA-2022-0899.html
• AVAYA Security Advisory ASA-2022-033 vom 2022-03-23
  https://downloads.avaya.com/css/P8/documents/101080999
• AVAYA Security Advisory ASA-2022-033 vom 2022-03-23
  https://downloads.avaya.com/css/P8/documents/101080998
• NetApp Security Advisory NTAP-20220331-0008 vom 2022-03-31
  https://security.netapp.com/advisory/ntap-20220331-0008/
• Debian Security Advisory DLA-2972 vom 2022-04-08
  https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html
• SUSE Security Update SUSE-SU-2022:0802-2 vom 2022-04-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010757.html
• Red Hat Security Advisory RHSA-2022:1389 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1389
• Red Hat Security Advisory RHSA-2022:1390 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1390
• Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21
  https://access.redhat.com/errata/RHSA-2022:1476
• SUSE Security Update SUSE-SU-2022:1308-1 vom 2022-04-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010799.html
• SUSE Security Update SUSE-SU-2022:1308-1 vom 2022-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010806.html
• SUSE Security Update SUSE-SU-2022:1308-1 vom 2022-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010807.html
• Amazon Linux Security Advisory ALAS-2022-1826 vom 2022-07-21
  https://alas.aws.amazon.com/AL2/ALAS-2022-1826.html
• SUSE Security Update SUSE-SU-2022:2552-1 vom 2022-07-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011654.html
• Splunk Security Advisory SVD-2022-0804 vom 2022-08-17
  https://www.splunk.com/en_us/product-security/announcements/svd-2022-0804.html
• Gentoo Linux Security Advisory GLSA-202210-03 vom 2022-10-16
  https://security.gentoo.org/glsa/202210-03
• Tenable Security Advisory TNS-2022-20 vom 2022-10-26
  https://www.tenable.com/security/tns-2022-20
• Amazon Linux Security Advisory ALAS-2022-198 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-198.html
• Tenable Security Advisory TNS-2022-26 vom 2022-11-09
  https://www.tenable.com/security/tns-2022-26
• Amazon Linux Security Advisory ALAS-2023-1743 vom 2023-05-04
  https://alas.aws.amazon.com/ALAS-2023-1743.html
• Security Update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215498/dsa-2023-232-security-update-for-networker-libxml2-2-6-26
• Dell Security Advisory DSA-2024-251 vom 2024-11-11
  https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2024-451 vom 2024-12-03
  https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities