libxml2: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2024-25062

  An issue was discovered in libxml2 before 2.11.7 and 2.12.x before 2.12.5. When using the XML Reader interface with DTD…

  qt6-qtwebengine libxml2 libxml2 libxml2 Debian Ubuntu Azure Linux Alpine Wolfi
  Feb 4, 2024

Revision history

1. 2025-07-17 #35

   Neue Updates von IBM aufgenommen

2. 2025-06-30 #34

   Neue Updates von Dell aufgenommen

3. 2025-06-25 #33

   Neue Updates von Debian aufgenommen

4. 2025-06-11 #32

   Neue Updates von IBM aufgenommen

5. 2025-03-12 #31

   Neue Updates von Oracle Linux aufgenommen

6. 2025-03-06 #30

   Neue Updates von IBM aufgenommen

7. 2025-02-23 #29

   Neue Updates von Debian aufgenommen

8. 2025-02-17 #28

   Neue Updates von Oracle Linux aufgenommen

9. 2024-12-15 #27

   Neue Updates von IBM aufgenommen

10. 2024-12-03 #26

    Neue Updates von Dell aufgenommen

11. 2024-11-10 #25

    Neue Updates von Dell aufgenommen

12. 2024-11-04 #24

    Neue Updates von IBM aufgenommen

13. 2024-10-31 #23

    Neue Updates von IBM aufgenommen

14. 2024-10-09 #22

    Neue Updates von Dell aufgenommen

15. 2024-10-08 #21

    Neue Updates von F5 aufgenommen

16. 2024-08-11 #20

    Neue Updates von IBM aufgenommen

17. 2024-07-18 #19

    Neue Updates von Red Hat aufgenommen

18. 2024-07-11 #18

    Neue Updates von IBM aufgenommen

19. 2024-06-11 #17

    Neue Updates von Dell aufgenommen

20. 2024-06-10 #16

    Neue Updates von SUSE aufgenommen

21. 2024-06-05 #15

    Neue Updates von Oracle Linux aufgenommen

22. 2024-06-04 #14

    Neue Updates von Red Hat aufgenommen

23. 2024-05-28 #13

    Neue Updates von SUSE aufgenommen

24. 2024-05-22 #12

    Neue Updates von Red Hat aufgenommen

25. 2024-05-09 #11

    Neue Updates von IBM und IBM-APAR aufgenommen

References

• Red Hat Bugtracker vom 2024-02-04
  https://bugzilla.redhat.com/show_bug.cgi?id=2262726
• GitLab Gnome vom 2024-02-04
  https://gitlab.gnome.org/GNOME/libxml2/-/issues/604
• Gentoo Linux Security Advisory GLSA-202402-11 vom 2024-02-09
  https://security.gentoo.org/glsa/202402-11
• SUSE Security Update SUSE-SU-2024:0461-1 vom 2024-02-13
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017908.html
• SUSE Security Update SUSE-SU-2024:0556-1 vom 2024-02-20
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017962.html
• SUSE Security Update SUSE-SU-2024:0555-1 vom 2024-02-20
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017963.html
• Ubuntu Security Notice USN-6658-1 vom 2024-02-26
  https://ubuntu.com/security/notices/USN-6658-1
• SUSE Security Update SUSE-SU-2024:0613-1 vom 2024-02-26
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018008.html
• Ubuntu Security Notice USN-6658-2 vom 2024-03-11
  https://ubuntu.com/security/notices/USN-6658-2
• Red Hat Security Advisory RHSA-2024:1317 vom 2024-03-18
  https://access.redhat.com/errata/RHSA-2024:1317
• Red Hat Security Advisory RHSA-2024:2679 vom 2024-05-02
  https://access.redhat.com/errata/RHSA-2024:2679
• Oracle Linux Security Advisory ELSA-2024-2679 vom 2024-05-07
  https://linux.oracle.com/errata/ELSA-2024-2679.html
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• IBM Security Bulletin 7150641 vom 2024-05-09
  https://aix.software.ibm.com/aix/efixes/security/libxml2_advisory6.asc
• Red Hat Security Advisory RHSA-2024:3299 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3299
• Red Hat Security Advisory RHSA-2024:3303 vom 2024-05-23
  https://access.redhat.com/errata/RHSA-2024:3303
• SUSE Security Update SUSE-SU-2024:0461-2 vom 2024-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018611.html
• Red Hat Security Advisory RHSA-2024:3625 vom 2024-06-05
  https://access.redhat.com/errata/RHSA-2024:3625
• Oracle Linux Security Advisory ELSA-2024-3626 vom 2024-06-05
  https://linux.oracle.com/errata/ELSA-2024-3626.html
• SUSE Security Update SUSE-SU-2024:0613-2 vom 2024-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018683.html
• Dell Security Advisory DSA-2024-248 vom 2024-06-11
  https://www.dell.com/support/kbdoc/de-de/000225945/dsa-2024-248-security-update-for-dell-networker-multiple-component-vulnerabilities
• IBM Security Bulletin 7160134 vom 2024-07-12
  https://www.ibm.com/support/pages/node/7160134
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631
• IBM Security Bulletin 7165265 vom 2024-08-12
  https://www.ibm.com/support/pages/node/7165265
• F5 Security Advisory K000141357 vom 2024-10-08
  https://my.f5.com/manage/s/article/K000141357
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• IBM Security Bulletin 7174728 vom 2024-11-04
  https://www.ibm.com/support/pages/node/7174728
• Dell Security Advisory DSA-2024-251 vom 2024-11-11
  https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2024-451 vom 2024-12-03
  https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• IBM Security Bulletin 7178946 vom 2024-12-14
  https://www.ibm.com/support/pages/node/7178946
• Oracle Linux Security Advisory ELSA-2025-1517 vom 2025-02-17
  https://linux.oracle.com/errata/ELSA-2025-1517.html
• Debian Security Advisory DLA-4064 vom 2025-02-22
  https://lists.debian.org/debian-lts-announce/2025/02/msg00028.html
• IBM Security Bulletin 7184976 vom 2025-03-06
  https://www.ibm.com/support/pages/node/7184976
• Oracle Linux Security Advisory ELSA-2025-2686 vom 2025-03-13
  https://linux.oracle.com/errata/ELSA-2025-2686.html
• IBM Security Bulletin 7234674 vom 2025-06-11
  https://www.ibm.com/support/pages/node/7234674
• Debian Security Advisory DSA-5949 vom 2025-06-25
  https://lists.debian.org/debian-security-announce/2025/msg00113.html
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
• IBM Security Bulletin 7239961 vom 2025-07-17
  https://www.ibm.com/support/pages/node/7239961