Skip to content
OpenAdvisories
Medium WID-SEC-2024-3389 6 CVEs

libxml2: Mehrere Schwachstellen

Published Nov 22, 2015 · Updated Jun 30, 2025 · Revision 24 · de-DE

Vendor: Debian Vendor: Dell Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: JBoss Web Server Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um beliebigen Code zur Ausführung zu bringen, Einblick in vertrauliche Daten zu erhalten oder einen Denial of Service Angriff durchzuführen.

Product

libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.

Vulnerabilities 6

  • High —
    CVE-2015-5312

    Nokogiri subject to DoS via libxml2 vulnerability

    The xmlStringLenDecodeEntities function in parser.c in libxml2 before 2.9.3 does not properly prevent entity expansion, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted XML data, a different vulnerability tha…

    libxml2 libxml2 nokogiri Debian Ubuntu RubyGems
  • Unscored —
    CVE-2015-7497

    Heap-based buffer overflow in the xmlDictComputeFastQKey function in dict.c in libxml2 before 2.9.3 allows context-depe…

    libxml2 libxml2 Debian Ubuntu
  • Unscored —
    CVE-2015-7498

    Heap-based buffer overflow in the xmlParseXmlDecl function in parser.c in libxml2 before 2.9.3 allows context-dependent…

    libxml2 libxml2 Debian Ubuntu
  • Medium —
    CVE-2015-7499

    Heap-based buffer overflow in nokogiri

    Heap-based buffer overflow in the xmlGROW function in parser.c in libxml2 before 2.9.3 allows context-dependent attackers to obtain sensitive process memory information via unspecified vectors.

    libxml2 libxml2 nokogiri Debian Ubuntu RubyGems
  • Unscored —
    CVE-2015-7500

    The xmlParseMisc function in parser.c in libxml2 before 2.9.3 allows context-dependent attackers to cause a denial of s…

    libxml2 libxml2 Debian Ubuntu
  • Unscored —
    CVE-2015-8317

    The xmlParseXMLDecl function in parser.c in libxml2 before 2.9.3 allows context-dependent attackers to obtain sensitive…

    libxml2 libxml2 Debian Ubuntu

Revision history

  1. #24

    Neue Updates von Dell aufgenommen

  2. #23

    Neue Updates von Oracle Linux aufgenommen

  3. #22

    Neue Updates von Dell aufgenommen

  4. #21

    Neue Updates von Dell aufgenommen

  5. #20

    New remediations available

  6. #18

    New remediations available

  7. #19

    Version nicht vorhanden

  8. #16

    New remediations available

  9. #17

    Version nicht vorhanden

  10. #15

    New remediations available

  11. #13

    New remediations available

  12. #14

    Version nicht vorhanden

  13. #11

    New remediations available

  14. #12

    Version nicht vorhanden

  15. #9

    New remediations available

  16. #10

    Version nicht vorhanden

  17. #7

    New remediations available

  18. #8

    Version nicht vorhanden

  19. #5

    New remediations available

  20. #6

    Version nicht vorhanden

  21. #4

    New remediations available

  22. #1

    Initial Release

  23. #2

    Version nicht vorhanden

  24. #3

    Version nicht vorhanden

References