libxml2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2022-40304

  An issue was discovered in libxml2 before 2.10.3. Certain invalid XML entity definitions can corrupt a hash table key, …

  libxml2 libxml2 libxml2 libxml2 Debian Ubuntu Azure Linux Alpine
  Nov 23, 2022
• High 7.5
  CVE-2022-40303 EPSS 41%

  An issue was discovered in libxml2 before 2.10.3. When parsing a multi-gigabyte XML document with the XML_PARSE_HUGE pa…

  libxml2 libxml2 libxml2 libxml2 Debian Ubuntu Azure Linux Alpine
  Nov 22, 2022

Revision history

1. 2025-06-30 #35

   Neue Updates von Dell aufgenommen

2. 2024-12-03 #34

   Neue Updates von Dell aufgenommen

3. 2024-11-10 #33

   Neue Updates von Dell aufgenommen

4. 2024-07-31 #32

   Neue Updates von HP aufgenommen

5. 2024-07-30 #31

   Neue Updates von BROCADE aufgenommen

6. 2024-05-15 #30

   Neue Updates von F5 aufgenommen

7. 2024-03-27 #29

   Neue Updates von IBM aufgenommen

8. 2024-01-24 #28

   Neue Updates von Red Hat aufgenommen

9. 2023-07-09 #27

   Neue Updates von IBM aufgenommen

10. 2023-07-06 #26

    Neue Updates von IBM aufgenommen

11. 2023-07-04 #25

    Neue Updates von Dell aufgenommen

12. 2023-05-04 #24

    Neue Updates von Amazon aufgenommen

13. 2023-05-01 #23

    Neue Updates von IBM aufgenommen

14. 2023-04-05 #22

    Referenz(en) aufgenommen: IJ45056, IJ45057, IJ45058, IJ45059, IJ45060

15. 2023-03-21 #21

    Neue Updates von Amazon aufgenommen

16. 2023-03-01 #20

    Neue Updates von Red Hat aufgenommen

17. 2023-02-28 #19

    Neue Updates von Red Hat aufgenommen

18. 2023-02-16 #18

    Neue Updates von Red Hat aufgenommen

19. 2023-02-15 #17

    Neue Updates von Red Hat aufgenommen

20. 2023-02-08 #16

    Neue Updates von IBM aufgenommen

21. 2023-01-23 #15

    Neue Updates von Oracle Linux und Red Hat aufgenommen

22. 2023-01-16 #14

    Neue Updates von Oracle Linux aufgenommen

23. 2023-01-15 #13

    Neue Updates von Red Hat aufgenommen

24. 2022-12-11 #12

    Neue Updates von Amazon und NetApp aufgenommen

25. 2022-12-08 #11

    Neue Updates von Red Hat aufgenommen

References

• Gnome libxml2 releases vom 2022-10-15
  https://gitlab.gnome.org/GNOME/libxml2/-/releases
• SUSE Security Update SUSE-SU-2022:3692-1 vom 2022-10-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012610.html
• SUSE Security Update SUSE-SU-2022:3692-1 vom 2022-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012603.html
• SUSE Security Update SUSE-SU-2022:3692-1 vom 2022-10-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012609.html
• SUSE Security Update SUSE-SU-2022:3717-1 vom 2022-10-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012663.html
• SUSE Security Update SUSE-SU-2022:3750-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012690.html
• Debian Security Advisory DLA-3172 vom 2022-10-30
  https://lists.debian.org/debian-lts-announce/2022/10/msg00040.html
• Gentoo Linux Security Advisory GLSA-202210-39 vom 2022-10-31
  https://security.gentoo.org/glsa/202210-39
• ClamAV Blog
  https://blog.clamav.net/2022/10/new-packages-for-clamav-01037-01044.html
• Debian Security Advisory DSA-5271 vom 2022-11-05
  https://lists.debian.org/debian-security-announce/2022/msg00241.html
• SUSE Security Update SUSE-SU-2022:3871-1 vom 2022-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012819.html
• SUSE Security Update SUSE-SU-2022:3871-1 vom 2022-11-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012813.html
• Apple Security Advisory HT213505 vom 2022-11-09
  https://support.apple.com/en-us/HT213505
• Apple Security Advisory HT213504 vom 2022-11-09
  https://support.apple.com/en-us/HT213504
• Ubuntu Security Notice USN-5760-1 vom 2022-12-05
  https://ubuntu.com/security/notices/USN-5760-1
• Ubuntu Security Notice USN-5760-2 vom 2022-12-05
  https://ubuntu.com/security/notices/USN-5760-2
• Red Hat Security Advisory RHSA-2022:8841 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8841
• Amazon Linux Security Advisory ALAS-2022-257 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-257.html
• NetApp Security Advisory NTAP-20221209-0003 vom 2022-12-09
  https://security.netapp.com/advisory/ntap-20221209-0003/
• Amazon Linux Security Advisory ALAS-2022-258 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-258.html
• Red Hat Security Advisory RHSA-2023:0173 vom 2023-01-16
  https://access.redhat.com/errata/RHSA-2023:0173
• Oracle Linux Security Advisory ELSA-2023-0173 vom 2023-01-16
  https://linux.oracle.com/errata/ELSA-2023-0173.html
• Oracle Linux Security Advisory ELSA-2023-0338 vom 2023-01-24
  https://linux.oracle.com/errata/ELSA-2023-0338.html
• Red Hat Security Advisory RHSA-2023:0338 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0338
• IBM Security Bulletin 6953825 vom 2023-02-08
  https://aix.software.ibm.com/aix/efixes/security/libxml2_advisory4.asc
• Red Hat Security Advisory RHSA-2023:0633 vom 2023-02-15
  https://access.redhat.com/errata/RHSA-2023:0633
• Red Hat Security Advisory RHSA-2023:0803 vom 2023-02-17
  https://access.redhat.com/errata/RHSA-2023:0803
• Red Hat Security Advisory RHSA-2023:0802 vom 2023-02-17
  https://access.redhat.com/errata/RHSA-2023:0802
• Red Hat Security Advisory RHSA-2023:0804 vom 2023-02-17
  https://access.redhat.com/errata/RHSA-2023:0804
• Red Hat Security Advisory RHSA-2023:0977 vom 2023-02-28
  https://access.redhat.com/errata/RHSA-2023:0977
• Red Hat Security Advisory RHSA-2023:1047 vom 2023-03-02
  https://access.redhat.com/errata/RHSA-2023:1047
• Amazon Linux Security Advisory ALAS-2023-1996 vom 2023-03-22
  https://alas.aws.amazon.com/AL2/ALAS-2023-1996.html
• IBM Security Bulletin 6986569 vom 2023-04-28
  https://www.ibm.com/support/pages/node/6986569
• Amazon Linux Security Advisory ALAS-2023-1743 vom 2023-05-04
  https://alas.aws.amazon.com/ALAS-2023-1743.html
• Security Update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215498/dsa-2023-232-security-update-for-networker-libxml2-2-6-26
• IBM Security Bulletin 7006449 vom 2023-07-07
  https://www.ibm.com/support/pages/node/7006449
• IBM Security Bulletin 7009741 vom 2023-07-05
  https://www.ibm.com/support/pages/node/7009741
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2024:0413
• IBM Security Bulletin 7145367 vom 2024-03-27
  https://www.ibm.com/support/pages/node/7145367
• F5 Security Advisory K000139594 vom 2024-05-15
  https://my.f5.com/manage/s/article/K000139594
• Brocade Security Advisory BSA-2024-2375 vom 2024-07-30
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24612
• HPE Security Bulletin vom 2024-08-01
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbst04679en_us&docLocale=en_US
• Dell Security Advisory DSA-2024-251 vom 2024-11-11
  https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2024-451 vom 2024-12-03
  https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities