libxml2: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2019-19956

  xmlParseBalancedChunkMemoryRecover in parser.c in libxml2 before 2.9.10 has a memory leak related to newDoc->oldNs.

  libxml2 libxml2 libxml2 Debian Ubuntu Alpine
  Dec 24, 2019

Revision history

1. 2025-06-30 #23

   Neue Updates von Dell aufgenommen

2. 2025-03-20 #22

   Neue Updates von Oracle Linux aufgenommen

3. 2024-12-03 #21

   Neue Updates von Dell aufgenommen

4. 2024-11-10 #20

   Neue Updates von Dell aufgenommen

5. 2021-11-17 #19

   Neue Updates von CentOS aufgenommen

6. 2021-05-19 #18

   Neue Updates von SUSE aufgenommen

7. 2021-03-21 #17

   Neue Updates von Red Hat aufgenommen

8. 2021-02-24 #16

   Neue Updates von Red Hat aufgenommen

9. 2021-01-14 #15

   Neue Updates von Red Hat aufgenommen

10. 2020-12-08 #14

    Neue Updates von AVAYA aufgenommen

11. 2020-11-18 #13

    Neue Updates von Red Hat aufgenommen

12. 2020-11-03 #12

    Neue Updates von Red Hat aufgenommen

13. 2020-10-11 #11

    Neue Updates von AVAYA aufgenommen

14. 2020-09-29 #10

    Neue Updates von Red Hat aufgenommen

15. 2020-09-13 #9

    Neue Updates von SUSE aufgenommen

16. 2020-09-09 #8

    Neue Updates von Debian aufgenommen

17. 2020-07-15 #7

    Neue Updates von SUSE aufgenommen

18. 2020-06-22 #6

    Neue Updates von Red Hat aufgenommen

19. 2020-06-17 #5

    Neue Updates von SUSE aufgenommen

20. 2020-05-21 #4

    Neue Updates von SUSE aufgenommen

21. 2020-02-10 #3

    Neue Updates von Ubuntu aufgenommen

22. 2020-01-15 #2

    Neue Updates von NetApp aufgenommen

23. 2020-01-01 #1

    Initiale Fassung

References

• NATIONAL VULNERABILITY DATABASE vom 2020-01-01
  https://nvd.nist.gov/vuln/detail/CVE-2019-19956
• NetApp Security Advisory NTAP-20200114-0002 vom 2020-01-16
  https://security.netapp.com/advisory/ntap-20200114-0002/
• Ubuntu Security Notice USN-4274-1 vom 2020-02-10
  https://usn.ubuntu.com/4274-1/
• SUSE Security Update SUSE-SU-2020:1299-1 vom 2020-05-21
  https://www.suse.com/support/update/announcement/2020/suse-su-20201299-1.html
• SUSE Security Update SUSE-SU-2020:1532-1 vom 2020-06-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20201532-1.html
• Red Hat Security Advisory RHSA-2020:2646 vom 2020-06-22
  https://access.redhat.com/errata/RHSA-2020:2646
• Red Hat Security Advisory RHSA-2020:2644 vom 2020-06-22
  https://access.redhat.com/errata/RHSA-2020:2644
• SUSE Security Update SUSE-SU-2020:1532-2 vom 2020-07-15
  http://lists.suse.com/pipermail/sle-security-updates/2020-July/007131.html
• Debian Security Advisory DLA-2369 vom 2020-09-10
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00009.html
• SUSE Security Update SUSE-SU-2020:2609-1 vom 2020-09-11
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007409.html
• Red Hat Security Advisory RHSA-2020:3996 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:3996
• AVAYA Security Advisory ASA-2020-122 vom 2020-10-10
  https://downloads.avaya.com/css/P8/documents/101071280
• Red Hat Security Advisory RHSA-2020:4479 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4479
• Red Hat Security Advisory RHSA-2020:5149 vom 2020-11-18
  https://access.redhat.com/errata/RHSA-2020:5149
• AVAYA Security Advisory ASA-2020-172 vom 2020-12-07
  https://downloads.avaya.com/css/P8/documents/101072803
• Red Hat Security Advisory RHSA-2021:0146 vom 2021-01-14
  https://access.redhat.com/errata/RHSA-2021:0146
• Red Hat Security Advisory RHSA-2020:5635 vom 2021-02-24
  https://access.redhat.com/errata/RHSA-2020:5635
• Red Hat Security Advisory RHSA-2020:5633 vom 2021-02-24
  https://access.redhat.com/errata/RHSA-2020:5633
• Red Hat Security Advisory RHSA-2021:0949 vom 2021-03-22
  https://access.redhat.com/errata/RHSA-2021:0949
• SUSE Security Update SUSE-SU-2021:14729-1 vom 2021-05-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008797.html
• CentOS Security Advisory CESA-2020:3996 vom 2021-11-17
  https://lists.centos.org/pipermail/centos-announce/2021-November/048377.html
• Dell Security Advisory DSA-2024-251 vom 2024-11-11
  https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2024-451 vom 2024-12-03
  https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Oracle Linux Security Advisory ELSA-2025-2673 vom 2025-03-21
  https://linux.oracle.com/errata/ELSA-2025-2673.html
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities