Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen erhalten
Product
libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.
Vulnerabilities 2
-
High 7.5
Denial of service or RCE from libxml2 and libxslt
dict.c in libxml2 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via an unexpected character immediately after the "<!DOCTYPE html" substring in a crafted HTML document.
-
Unscored —
The htmlParseNameComplex function in HTMLparser.c in libxml2 allows attackers to cause a denial of service (out-of-boun…
Revision history
-
#13
Neue Updates von Dell aufgenommen
-
#12
Neue Updates von Dell aufgenommen
-
#11
Neue Updates von Dell aufgenommen
-
#10
New remediations available
-
#8
New remediations available
-
#9
Version nicht vorhanden
-
#6
New remediations available
-
#7
Version nicht vorhanden
-
#5
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
-
#3
Version nicht vorhanden
-
#4
Version nicht vorhanden
References
-
Eintrag OSS-SEC Mailing-List vom 2016-01-25
http://seclists.org/oss-sec/2016/q1/199
-
Debian Security Advisory DSA-3593 vom 2016-06-03
https://www.debian.org/security/2016/dsa-3593
-
Ubuntu Security Notice USN-2994-1 vom 2016-06-07
http://www.ubuntu.com/usn/usn-2994-1/
-
SUSE Security Update SUSE-SU-2016:1538-1 vom 2016-06-09
https://lists.opensuse.org/opensuse-security-announce/2016-06/msg00012.html
-
F5 Security Advisory K04450715 vom 2017-02-22
https://support.f5.com/csp/article/K04450715
-
Dell Security Advisory DSA-2024-251 vom 2024-11-11
https://www.dell.com/support/kbdoc/de-de/000247018/dsa-2024-251-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
-
Dell Security Advisory DSA-2024-451 vom 2024-12-03
https://www.dell.com/support/kbdoc/de-de/000255975/dsa-2024-451-security-update-for-dell-networker-for-libxml2-2-9-0-vulnerabilities
-
Dell Security Advisory DSA-2025-269 vom 2025-07-01
https://www.dell.com/support/kbdoc/de-de/000338743/dsa-2025-269-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities