Skip to content
OpenAdvisories
Medium WID-SEC-2024-3383 7 CVEs

libxml2: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Jun 9, 2016 · Updated Jun 30, 2025 · Revision 20 · de-DE

Vendor: Dell Vendor: F5 Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Advanced Firewall Manager Product: BIG-IP Product: Enterprise Linux Product: Junos Space Product: Linux Product: Linux Product: Linux Enterprise Desktop Product: Linux Enterprise Server Product: NetWorker Product: Policy Enforcement Manager Product: WebAccelerator Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.

Product

SUSE Linux Enterprise Server ist eine Linux-Distribution bzw. Open Source Plattform.
SUSE Linux Enterprise Desktop ist eine Linux-Distribution bzw. Open Source Plattform.
libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.

Vulnerabilities 7

  • High 7.8
    CVE-2016-1834 Public exploit

    Heap-based buffer overflow in the xmlStrncat function in libxml2 before 2.9.4, as used in Apple iOS before 9.3.2, OS X …

    libxml2 libxml2 Debian Ubuntu
  • Unscored —
    CVE-2016-1833

    The htmlCurrentChar function in libxml2 before 2.9.4, as used in Apple iOS before 9.3.2, OS X before 10.11.5, tvOS befo…

    libxml2 libxml2 Debian Ubuntu
  • Unscored —
    CVE-2016-1835

    Use-after-free vulnerability in the xmlSAX2AttributeNs function in libxml2 before 2.9.4, as used in Apple iOS before 9.…

    libxml2 libxml2 Debian Ubuntu
  • Unscored —
    CVE-2016-1837

    Multiple use-after-free vulnerabilities in the (1) htmlPArsePubidLiteral and (2) htmlParseSystemiteral functions in lib…

    libxml2 libxml2 Debian Ubuntu
  • Unscored —
    CVE-2016-1838 Public exploit

    The xmlPArserPrintFileContextInternal function in libxml2 before 2.9.4, as used in Apple iOS before 9.3.2, OS X before …

    libxml2 libxml2 Debian Ubuntu
  • Unscored —
    CVE-2016-1839 Public exploit

    The xmlDictAddString function in libxml2 before 2.9.4, as used in Apple iOS before 9.3.2, OS X before 10.11.5, tvOS bef…

    libxml2 libxml2 Debian Ubuntu
  • Unscored —
    CVE-2016-1840

    Heap-based buffer overflow in the xmlFAParsePosCharGroup function in libxml2 before 2.9.4, as used in Apple iOS before …

    libxml2 libxml2 Debian Ubuntu

Revision history

  1. #20

    Neue Updates von Dell aufgenommen

  2. #19

    Neue Updates von Oracle Linux aufgenommen

  3. #18

    Neue Updates von Dell aufgenommen

  4. #17

    Neue Updates von Dell aufgenommen

  5. #16

    Neue Updates von Juniper aufgenommen

  6. #15

    New remediations available

  7. #14

    New remediations available

  8. #13

    New remediations available

  9. #12

    New remediations available

  10. #6

    New remediations available

  11. #7

    Version nicht vorhanden

  12. #8

    Version nicht vorhanden

  13. #9

    Version nicht vorhanden

  14. #10

    Version nicht vorhanden

  15. #11

    Version nicht vorhanden

  16. #1

    Initial Release

  17. #2

    Version nicht vorhanden

  18. #3

    Version nicht vorhanden

  19. #4

    Version nicht vorhanden

  20. #5

    Version nicht vorhanden

References