Skip to content
OpenAdvisories
Medium WID-SEC-2024-3384 3 CVEs

libxml2: Mehrere Schwachstellen

Published May 24, 2016 · Updated Jun 30, 2025 · Revision 21 · de-DE

Vendor: Debian Vendor: Dell Vendor: F5 Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Advanced Firewall Manager Product: BIG-IP Product: Enterprise Linux Product: Junos Space Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: Policy Enforcement Manager Product: WebAccelerator Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen, Einblick in vertrauliche Informationen zu erhalten oder Code zur Ausführung zu bringen.

Product

libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.

Vulnerabilities 3

  • Unscored —
    CVE-2016-4447 EPSS 14%

    The xmlParseElementDecl function in parser.c in libxml2 before 2.9.4 allows context-dependent attackers to cause a deni…

    libxml2 libxml2 Debian Ubuntu
  • Unscored —
    CVE-2016-4448

    Format string vulnerability in libxml2 before 2.9.4 allows attackers to have unspecified impact via format string speci…

    libxml2 libxml2 Debian Ubuntu
  • Unscored —
    CVE-2016-4449

    XML external entity (XXE) vulnerability in the xmlStringLenDecodeEntities function in parser.c in libxml2 before 2.9.4,…

    libxml2 libxml2 Debian Ubuntu

Revision history

  1. #21

    Neue Updates von Dell aufgenommen

  2. #20

    Neue Updates von Oracle Linux aufgenommen

  3. #19

    Neue Updates von Dell aufgenommen

  4. #18

    Neue Updates von Dell aufgenommen

  5. #17

    Neue Updates von F5 aufgenommen

  6. #16

    Neue Updates von Juniper aufgenommen

  7. #15

    New remediations available

  8. #14

    New remediations available

  9. #13

    New remediations available

  10. #12

    New remediations available

  11. #8

    New remediations available

  12. #9

    Version nicht vorhanden

  13. #10

    Version nicht vorhanden

  14. #11

    Version nicht vorhanden

  15. #6

    New remediations available

  16. #7

    Version nicht vorhanden

  17. #4

    New remediations available

  18. #5

    Version nicht vorhanden

  19. #3

    New remediations available

  20. #1

    Initial Release

  21. #2

    Version nicht vorhanden

References