libxml2: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2017-16932

  Nokogiri gem, via libxml, is affected by DoS vulnerabilities

  parser.c in libxml2 before 2.9.5 does not prevent infinite recursion in parameter entities.

  libxml2 libxml2 clamav nokogiri Debian Ubuntu Alpine RubyGems
  Nov 23, 2017
• Unscored —
  CVE-2017-16931

  parser.c in libxml2 before 2.9.5 mishandles parameter-entity references because the NEXTL macro calls the xmlParserHand…

  libxml2 libxml2 Debian Alpine
  Nov 23, 2017

Revision history

1. 2025-06-30 #11

   Neue Updates von Dell aufgenommen

2. 2024-12-03 #10

   Neue Updates von Dell aufgenommen

3. 2024-11-10 #9

   Neue Updates von Dell aufgenommen

4. 2023-05-04 #8

   Neue Updates von Amazon aufgenommen

5. 2022-05-24 #7

   Neue Updates von SUSE aufgenommen

6. 2022-04-10 #6

   Neue Updates von Debian aufgenommen

7. 2018-08-14 #5

   New remediations available

8. 2017-12-11 #4

   Added references

9. 2017-12-05 #3

   New remediations available

10. 2017-11-23 #1

    Initial Release

11. 2017-11-23 #2

    Version nicht vorhanden

References

• Eintrag im National Vulnerability Database vom 2017-11-23
  https://nvd.nist.gov/vuln/detail/CVE-2017-16932
• Eintrag im National Vulnerability Database vom 2017-11-23
  https://nvd.nist.gov/vuln/detail/CVE-2017-16931
• Ubuntu Security Notice USN-3504-1 vom 2017-12-05
  http://www.ubuntu.com/usn/usn-3504-1/
• Ubuntu Security Notice USN-3504-1 vom 2017-12-05
  http://www.ubuntu.com/usn/usn-3504-2/
• SUSE Security Update SUSE-SU-2018:0395-1 vom 2018-02-08
  https://www.suse.com/support/update/announcement/2018/suse-su-20180395-1.html
• Ubuntu Security Notice USN-3739-1 vom 2018-08-15
  http://www.ubuntu.com/usn/usn-3739-2
• Debian Security Advisory DLA-2972 vom 2022-04-08
  https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html
• SUSE Security Update SUSE-SU-2022:1833-1 vom 2022-05-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011148.html
• Amazon Linux Security Advisory ALAS-2023-1743 vom 2023-05-04
  https://alas.aws.amazon.com/ALAS-2023-1743.html
• Dell Security Advisory DSA-2024-251 vom 2024-11-11
  https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2024-451 vom 2024-12-03
  https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities