libxml2: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2016-3627 Public exploit

  The xmlStringGetNodeList function in tree.c in libxml2 2.9.3 and earlier, when used in recovery mode, allows context-de…

  libxml2 libxml2 Debian Ubuntu
  May 17, 2016
• Unscored —
  CVE-2016-3705

  The (1) xmlParserEntityCheck and (2) xmlParseAttValueComplex functions in parser.c in libxml2 2.9.3 do not properly kee…

  libxml2 libxml2 Debian Ubuntu
  May 17, 2016

Revision history

1. 2025-08-25 #23

   Neue Updates von F5 aufgenommen

2. 2025-06-30 #22

   Neue Updates von Dell aufgenommen

3. 2025-03-20 #21

   Neue Updates von Oracle Linux aufgenommen

4. 2024-12-03 #20

   Neue Updates von Dell aufgenommen

5. 2024-11-10 #19

   Neue Updates von Dell aufgenommen

6. 2020-07-08 #18

   Neue Updates von Juniper aufgenommen

7. 2017-02-02 #17

   New remediations available

8. 2017-01-11 #16

   New remediations available

9. 2016-12-18 #15

   New remediations available

10. 2016-06-23 #11

    New remediations available

11. 2016-06-23 #12

    Version nicht vorhanden

12. 2016-06-23 #13

    Version nicht vorhanden

13. 2016-06-23 #14

    Version nicht vorhanden

14. 2016-06-09 #10

    New remediations available

15. 2016-06-06 #8

    New remediations available

16. 2016-06-06 #9

    Version nicht vorhanden

17. 2016-06-02 #7

    New remediations available

18. 2016-05-03 #4

    New remediations available

19. 2016-05-03 #5

    Version nicht vorhanden

20. 2016-05-03 #6

    Version nicht vorhanden

21. 2016-03-21 #1

    Initial Release

22. 2016-03-21 #2

    Version nicht vorhanden

23. 2016-03-21 #3

    Version nicht vorhanden

References

• Eintrag auf Openwall OSS-Security vom 2016-03-21
  http://openwall.com/lists/oss-security/2016/03/21/4
• SUSE Security Update SUSE-SU-2016:1204-1 vom 2016-05-03
  https://www.suse.com/support/update/announcement/2016/suse-su-20161204-1.html
• SUSE Security Update SUSE-SU-2016:1205-1 vom 2016-05-03
  https://www.suse.com/support/update/announcement/2016/suse-su-20161205-1.html
• Meldung auf der Full-Disclosure Mailingliste vom 2016-05-03
  http://seclists.org/fulldisclosure/2016/May/10
• Debian Security Advisory DSA-3593 vom 2016-06-03
  https://www.debian.org/security/2016/dsa-3593
• Ubuntu Security Notice USN-2994-1 vom 2016-06-07
  http://www.ubuntu.com/usn/usn-2994-1/
• SUSE Security Update SUSE-SU-2016:1538-1 vom 2016-06-09
  https://lists.opensuse.org/opensuse-security-announce/2016-06/msg00012.html
• Red Hat Security Advisory RHSA-2016:1292 vom 2016-06-24
  https://access.redhat.com/errata/RHSA-2016:1292
• RedHat Security Advisory RHSA-2016-2957
  https://rhn.redhat.com/errata/RHSA-2016-2957.html
• Juniper Security Advisory JSA10770 vom 2017-01-12
  http://www.auscert.org.au/render.html?it=42842
• Tenable Advisory ID: TNS-2017-03
  https://www.tenable.com/security/tns-2017-03
• Juniper Security Advisory JSA11023 vom 2020-07-08
  http://kb.juniper.net/InfoCenter/index?page=content&id=JSA11023
• Dell Security Advisory DSA-2024-251 vom 2024-11-11
  https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Dell Security Advisory DSA-2024-451 vom 2024-12-03
  https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
• Oracle Linux Security Advisory ELSA-2025-2673 vom 2025-03-21
  https://linux.oracle.com/errata/ELSA-2025-2673.html
• Dell Security Advisory DSA-2025-269 vom 2025-07-01
  https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
• F5 Security Advisory K54225343 vom 2025-08-25
  https://my.f5.com/manage/s/article/K54225343