Skip to content
OpenAdvisories
Medium WID-SEC-2022-0864 1 CVE

lxml: Schwachstelle ermöglicht Denial of Service

Published Jul 31, 2022 · Updated Sep 5, 2024 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Red Hat Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Nessus Product: Tivoli Netcool/OMNIbus Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lxml ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

lxml ist ein XML-Toolkit für Python, das die C-Bibliotheken libxml2 und libxslt verwendet.

Vulnerabilities 1

  • Medium 5.3
    CVE-2022-2309

    NULL Pointer Dereference in lxml/lxml

    NULL Pointer Dereference allows attackers to cause a denial of service (or application crash). This only applies when lxml is used together with libxml2 2.9.10 through 2.9.14. libxml2 2.9.9 and earlier are not affected. It allows triggering crashes through fo…

    lxml lxml/lxml libxml2 libxml2 Debian Ubuntu Azure Linux Alpine PyPI

Revision history

  1. #13

    Neue Updates von Debian aufgenommen

  2. #12

    Neue Updates von IBM aufgenommen

  3. #11

    Neue Updates von Ubuntu aufgenommen

  4. #10

    Neue Updates von Amazon aufgenommen

  5. #9

    Neue Updates von Ubuntu aufgenommen

  6. #8

    Neue Updates von Red Hat aufgenommen

  7. #7

    Neue Updates von Tenable aufgenommen

  8. #6

    Neue Updates von Tenable aufgenommen

  9. #5

    Referenz(en) aufgenommen: FEDORA-2022-ED0EEB6A20, FEDORA-2022-ED17F59C1D

  10. #4

    Korrektur

  11. #3

    Neue Updates von SUSE aufgenommen

  12. #2

    Neue Updates von SUSE aufgenommen

  13. #1

    Initiale Fassung

References