Skip to content
OpenAdvisories
Medium WID-SEC-2023-1152 3 CVEs

libxml2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Apr 27, 2021 · Updated Jun 30, 2025 · Revision 36 · de-DE

Vendor: amazon Vendor: Avaya Vendor: Broadcom Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: HPE Vendor: KYOCERA Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Aura Experience Portal Product: Brocade Switch Product: Data ONTAP Product: Enterprise Linux Product: Fabric OS Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Printer Product: Switch Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.

Vulnerabilities 3

  • High 8.8
    CVE-2021-3518 EPSS 22%

    Nokogiri Implements libxml2 version vulnerable to use-after-free

    There's a flaw in libxml2 in versions before 2.9.11. An attacker who is able to submit a crafted file to be processed by an application linked with libxml2 could trigger a use-after-free. The greatest impact from this flaw is to confidentiality, integrity, an…

    libxml2 libxml2 nokogiri libxml2 Debian Ubuntu Alpine RubyGems
  • High 8.6
    CVE-2021-3517 EPSS 17%

    Nokogiri contains libxml Out-of-bounds Write vulnerability

    There is a flaw in the xml entity encoding functionality of libxml2 in versions before 2.9.11. An attacker who is able to supply a crafted file to be processed by an application linked with the affected functionality of libxml2 could trigger an out-of-bounds …

    qt5-qtwebengine libxml2 libxml2 nokogiri Debian Ubuntu Alpine RubyGems
  • Unscored —
    CVE-2021-3516

    There's a flaw in libxml2's xmllint in versions before 2.9.11. An attacker who is able to submit a crafted file to be p…

    libxml2 libxml2 Debian Ubuntu

Revision history

  1. #36

    Neue Updates von Dell aufgenommen

  2. #35

    Neue Updates von Dell aufgenommen

  3. #34

    Neue Updates von Dell aufgenommen

  4. #33

    Neue Updates von HP aufgenommen

  5. #32

    Neue Updates von BROCADE aufgenommen

  6. #31

    Neue Updates von Amazon aufgenommen

  7. #30

    Neue Updates von Dell aufgenommen

  8. #29

    Neue Updates aufgenommen

  9. #28

    Neue Updates von Amazon aufgenommen

  10. #27

    Neue Updates von Red Hat aufgenommen

  11. #26

    Neue Updates von Oracle Linux aufgenommen

  12. #25

    Neue Updates von Red Hat aufgenommen

  13. #24

    Referenz(en) aufgenommen: FEDORA-2022-ECDF338EB1

  14. #23

    Neue Updates aufgenommen

  15. #22

    Neue Updates von Red Hat aufgenommen

  16. #21

    Neue Updates von Red Hat aufgenommen

  17. #20

    Neue Updates von Red Hat aufgenommen

  18. #19

    Neue Updates von Red Hat aufgenommen

  19. #18

    Neue Updates von AVAYA aufgenommen

  20. #17

    Neue Updates von Red Hat aufgenommen

  21. #16

    Neue Updates von Red Hat aufgenommen

  22. #15

    Neue Updates von Red Hat aufgenommen

  23. #14

    Neue Updates von NetApp aufgenommen

  24. #13

    Neue Updates von Gentoo aufgenommen

  25. #12

    Neue Updates von Oracle Linux aufgenommen

References