libxml2: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2023-45322

  libxml2 through 2.11.5 has a use-after-free that can only occur after a certain memory allocation fails. This occurs in…

  libxml2 libxml2 libxml2 Debian Azure Linux Wolfi
  Oct 6, 2023

Revision history

1. 2025-09-21 #15

   Neue Updates von NetApp aufgenommen

2. 2025-06-30 #14

   Neue Updates von Dell aufgenommen

3. 2025-06-25 #13

   Neue Updates von Debian aufgenommen

4. 2025-02-23 #12

   Neue Updates von Debian aufgenommen

5. 2024-12-03 #11

   Neue Updates von Dell aufgenommen

6. 2024-11-10 #10

   Neue Updates von Dell aufgenommen

7. 2024-06-11 #9

   Neue Updates von Dell aufgenommen

8. 2024-05-07 #8

   Neue Updates von Dell aufgenommen

9. 2024-02-08 #7

   Neue Updates von Gentoo aufgenommen

10. 2023-11-23 #6

    Neue Updates von SUSE aufgenommen

11. 2023-11-21 #5

    Neue Updates von SUSE aufgenommen

12. 2023-11-16 #4

    Neue Updates von SUSE aufgenommen

13. 2023-11-05 #3

    Neue Updates von Amazon aufgenommen

14. 2023-11-02 #2

    Neue Updates von Amazon aufgenommen

15. 2023-10-08 #1

    Initiale Fassung

References

• Libxml2 Security Update vom 2023-10-08
  https://seclists.org/oss-sec/2023/q4/60
• Proof of Concept (PoC)
  https://gitlab.gnome.org/GNOME/libxml2/-/issues/583
• Amazon Linux Security Advisory ALAS2-2023-2321 vom 2023-11-02
  https://alas.aws.amazon.com/AL2/ALAS-2023-2321.html
• Amazon Linux Security Advisory ALAS-2023-1874 vom 2023-11-04
  https://alas.aws.amazon.com/ALAS-2023-1874.html
• SUSE Security Update SUSE-SU-2023:4464-1 vom 2023-11-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017055.html
• SUSE Security Update SUSE-SU-2023:4504-1 vom 2023-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017143.html
• SUSE Security Update SUSE-SU-2023:4505-1 vom 2023-11-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017142.html
• SUSE Security Update SUSE-SU-2023:4537-1 vom 2023-11-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017191.html
• Gentoo Linux Security Advisory GLSA-202402-11 vom 2024-02-09
  https://security.gentoo.org/glsa/202402-11
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• Dell Security Advisory DSA-2024-248 vom 2024-06-11
  https://www.dell.com/support/kbdoc/de-de/000225945/dsa-2024-248-security-update-for-dell-networker-multiple-component-vulnerabilities
• Dell Security Advisory DSA-2024-251 vom 2024-11-11
  https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2024-451 vom 2024-12-03
  https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Debian Security Advisory DLA-4064 vom 2025-02-22
  https://lists.debian.org/debian-lts-announce/2025/02/msg00028.html
• Debian Security Advisory DSA-5949 vom 2025-06-25
  https://lists.debian.org/debian-security-announce/2025/msg00113.html
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
• NetApp Security Advisory NTAP-20250919-0003 vom 2025-09-19
  https://security.netapp.com/advisory/NTAP-20250919-0003