libxml2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 2

• Medium 6.5
  CVE-2023-28484

  In libxml2 before 2.10.4, parsing of certain invalid XSD schemas can lead to a NULL pointer dereference and subsequentl…

  libxml2 libxml2 libxml2 libxml2 Debian Ubuntu Azure Linux Alpine
  Apr 24, 2023
• Medium 6.5
  CVE-2023-29469

  An issue was discovered in libxml2 before 2.10.4. When hashing empty dict strings in a crafted XML document, xmlDictCom…

  qt5-qtwebengine libxml2 libxml2 libxml2 Debian Ubuntu Azure Linux Alpine
  Apr 24, 2023

Revision history

1. 2025-11-06 #35

   Neue Updates von Dell aufgenommen

2. 2025-06-30 #34

   Neue Updates von Dell aufgenommen

3. 2024-12-03 #33

   Neue Updates von Dell aufgenommen

4. 2024-11-10 #32

   Neue Updates von Dell aufgenommen

5. 2024-07-31 #31

   Neue Updates von HP aufgenommen

6. 2024-07-30 #30

   Neue Updates von BROCADE aufgenommen

7. 2024-06-11 #29

   Neue Updates von Dell aufgenommen

8. 2024-05-16 #28

   Neue Updates von F5 aufgenommen

9. 2024-05-15 #27

   Neue Updates von F5 aufgenommen

10. 2024-04-16 #26

    Neue Updates von IBM aufgenommen

11. 2024-02-08 #25

    Neue Updates von Gentoo aufgenommen

12. 2024-01-24 #24

    Neue Updates von Red Hat aufgenommen

13. 2024-01-10 #23

    Neue Updates von Oracle Linux aufgenommen

14. 2023-11-12 #22

    Neue Updates von Dell aufgenommen

15. 2023-09-18 #21

    Neue Updates von SUSE aufgenommen

16. 2023-09-05 #20

    Neue Updates von Red Hat aufgenommen

17. 2023-08-15 #19

    Neue Updates von Red Hat aufgenommen

18. 2023-08-10 #18

    Neue Updates von Oracle Linux aufgenommen

19. 2023-08-09 #17

    Neue Updates von Oracle Linux aufgenommen

20. 2023-08-08 #16

    Neue Updates von Red Hat aufgenommen

21. 2023-08-01 #15

    Neue Updates von Red Hat aufgenommen

22. 2023-07-25 #14

    Neue Updates von IBM aufgenommen

23. 2023-07-04 #13

    Neue Updates von Dell aufgenommen

24. 2023-06-08 #12

    Neue Updates von Ubuntu und IBM aufgenommen

25. 2023-06-01 #11

    Neue Updates von NetApp aufgenommen

References

• Red Hat Bugzilla Bug ID: 2185984 vom 2023-04-11
  https://bugzilla.redhat.com/show_bug.cgi?id=2185984
• Red Hat Bugzilla Bug ID: 2185994 vom 2023-04-11
  https://bugzilla.redhat.com/show_bug.cgi?id=2185994
• Fedora Security Advisory FEDORA-2023-A521B917C8 vom 2023-04-13
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-a521b917c8
• Fedora Security Advisory FEDORA-2023-DAE7CC20AC vom 2023-04-13
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-dae7cc20ac
• Ubuntu Security Notice USN-6028-1 vom 2023-04-19
  https://ubuntu.com/security/notices/USN-6028-1
• Debian Security Advisory DSA-5391 vom 2023-04-20
  https://lists.debian.org/debian-security-announce/2023/msg00081.html
• SUSE Security Update SUSE-SU-2023:2048-1 vom 2023-04-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014596.html
• SUSE Security Update SUSE-SU-2023:2054-1 vom 2023-04-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014613.html
• SUSE Security Update SUSE-SU-2023:2053-1 vom 2023-04-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014614.html
• Debian Security Advisory DLA-3405 vom 2023-04-30
  https://lists.debian.org/debian-lts-announce/2023/04/msg00031.html
• Amazon Linux Security Advisory ALAS-2023-2021 vom 2023-05-03
  https://alas.aws.amazon.com/AL2/ALAS-2023-2021.html
• Amazon Linux Security Advisory ALAS-2023-1743 vom 2023-05-04
  https://alas.aws.amazon.com/ALAS-2023-1743.html
• Tenable Security Advisory TNS-2023-20 vom 2023-05-11
  https://de.tenable.com/security/tns-2023-20
• NetApp Security Advisory NTAP-20230601-0006 vom 2023-06-01
  https://security.netapp.com/advisory/ntap-20230601-0006/
• Ubuntu Security Notice USN-6028-2 vom 2023-06-07
  https://ubuntu.com/security/notices/USN-6028-2
• IBM Security Bulletin 7002473 vom 2023-06-08
  https://www.ibm.com/support/pages/node/7002473
• Ubuntu Security Notice USN-6028-2 vom 2023-06-07
  https://www.cybersecurity-help.cz/vdb/SB2023060730
• IBM Security Bulletin 7002439 vom 2023-06-08
  https://www.ibm.com/support/pages/node/7002439
• Security Update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215498/dsa-2023-232-security-update-for-networker-libxml2-2-6-26
• IBM Security Bulletin 6985269 vom 2023-07-25
  https://aix.software.ibm.com/aix/efixes/security/libxml2_advisory5.asc
• Red Hat Security Advisory RHSA-2023:4349 vom 2023-08-01
  https://access.redhat.com/errata/RHSA-2023:4349
• Red Hat Security Advisory RHSA-2023:4529 vom 2023-08-08
  https://access.redhat.com/errata/RHSA-2023:4529
• Oracle Linux Security Advisory ELSA-2023-4529 vom 2023-08-10
  https://linux.oracle.com/errata/ELSA-2023-4529.html
• Oracle Linux Security Advisory ELSA-2023-4349 vom 2023-08-10
  https://oss.oracle.com/pipermail/el-errata/2023-August/014293.html
• Red Hat Security Advisory RHSA-2023:4628 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4628
• Red Hat Security Advisory RHSA-2023:4982 vom 2023-09-05
  https://access.redhat.com/errata/RHSA-2023:4982
• SUSE Security Update SUSE-SU-2023:3665-1 vom 2023-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016187.html
• Dell Security Advisory DSA-2023-317 vom 2023-11-13
  https://www.dell.com/support/kbdoc/de-de/000219148/dsa-2023-317-security-update-for-dell-networker-vproxy-multiple-linux-packages-vulnerabilities
• Oracle Linux Security Advisory ELSA-2024-0119 vom 2024-01-11
  http://linux.oracle.com/errata/ELSA-2024-0119.html
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2024:0413
• Gentoo Linux Security Advisory GLSA-202402-11 vom 2024-02-09
  https://security.gentoo.org/glsa/202402-11
• IBM Security Bulletin 7148376 vom 2024-04-16
  https://www.ibm.com/support/pages/node/7148376
• F5 Security Advisory K000139592 vom 2024-05-16
  https://my.f5.com/manage/s/article/K000139592
• F5 Security Advisory K000139641 vom 2024-05-16
  https://my.f5.com/manage/s/article/K000139641
• Dell Security Advisory DSA-2024-248 vom 2024-06-11
  https://www.dell.com/support/kbdoc/de-de/000225945/dsa-2024-248-security-update-for-dell-networker-multiple-component-vulnerabilities
• Brocade Security Advisory BSA-2024-2375 vom 2024-07-30
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24612
• HPE Security Bulletin vom 2024-08-01
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbst04679en_us&docLocale=en_US
• Dell Security Advisory DSA-2024-251 vom 2024-11-11
  https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2024-451 vom 2024-12-03
  https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities