libxml2: Schwachstelle ermöglicht remote Code Execution

Summary

Product

Vulnerabilities 1

• High 8.1
  CVE-2022-49043

  xmlXIncludeAddNode in xinclude.c in libxml2 before 2.11.0 has a use-after-free.

  xmlsoft libxml2 libxml2 libxml2 Debian Ubuntu Azure Linux
  Jan 26, 2025

Revision history

1. 2025-10-01 #26

   Neue Updates von Dell aufgenommen

2. 2025-06-25 #25

   Neue Updates von Debian aufgenommen

3. 2025-05-29 #24

   Neue Updates von Dell aufgenommen

4. 2025-05-21 #23

   Neue Updates von Red Hat aufgenommen

5. 2025-05-15 #22

   Neue Updates von Red Hat aufgenommen

6. 2025-05-14 #21

   Neue Updates von IBM aufgenommen

7. 2025-05-07 #20

   Neue Updates von Red Hat aufgenommen

8. 2025-04-27 #19

   Neue Updates von IBM aufgenommen

9. 2025-04-16 #18

   Neue Updates von Red Hat aufgenommen

10. 2025-03-26 #17

    Neue Updates von Red Hat und IBM aufgenommen

11. 2025-03-19 #16

    Neue Updates von Red Hat aufgenommen

12. 2025-03-12 #15

    Neue Updates von Red Hat und Oracle Linux aufgenommen

13. 2025-03-10 #14

    Neue Updates von Red Hat aufgenommen

14. 2025-03-09 #13

    Neue Updates von Amazon aufgenommen

15. 2025-03-05 #12

    Neue Updates von Red Hat aufgenommen

16. 2025-02-27 #11

    Neue Updates von Red Hat und IBM aufgenommen

17. 2025-02-26 #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

18. 2025-02-25 #9

    Neue Updates von Ubuntu aufgenommen

19. 2025-02-23 #8

    Neue Updates von Debian aufgenommen

20. 2025-02-16 #7

    Neue Updates von Red Hat aufgenommen

21. 2025-02-13 #6

    Neue Updates von Red Hat und Oracle Linux aufgenommen

22. 2025-02-12 #5

    Neue Updates von Red Hat aufgenommen

23. 2025-02-03 #4

    Neue Updates von SUSE aufgenommen

24. 2025-01-30 #3

    Neue Updates von SUSE aufgenommen

25. 2025-01-29 #2

    Neue Updates von Ubuntu aufgenommen

References

• Red Hat Bugtracker vom 2025-01-26
  https://bugzilla.redhat.com/show_bug.cgi?id=2342118
• RedHat Customer Portal vom 2025-01-26
  https://access.redhat.com/security/cve/CVE-2022-49043
• Ubuntu Security Notice USN-7240-1 vom 2025-01-29
  https://ubuntu.com/security/notices/USN-7240-1
• SUSE Security Update SUSE-SU-2025:0300-1 vom 2025-01-30
  https://lists.suse.com/pipermail/sle-security-updates/2025-January/020246.html
• SUSE Security Update SUSE-SU-2025:0303-1 vom 2025-01-30
  https://lists.suse.com/pipermail/sle-security-updates/2025-January/020243.html
• SUSE Security Update SUSE-SU-2025:0341-1 vom 2025-02-03
  https://lists.suse.com/pipermail/sle-security-updates/2025-February/020267.html
• SUSE Security Update SUSE-SU-2025:0348-1 vom 2025-02-04
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/OBQVCRK5IIGNIUEITFW74AYJTAZ2NG3J/
• Red Hat Security Advisory RHSA-2025:1350 vom 2025-02-12
  https://access.redhat.com/errata/RHSA-2025:1350
• Red Hat Security Advisory RHSA-2025:1487 vom 2025-02-13
  https://access.redhat.com/errata/RHSA-2025:1487
• Oracle Linux Security Advisory ELSA-2025-1350 vom 2025-02-13
  https://linux.oracle.com/errata/ELSA-2025-1350.html
• Red Hat Security Advisory RHSA-2025:1516 vom 2025-02-17
  https://access.redhat.com/errata/RHSA-2025:1516
• Red Hat Security Advisory RHSA-2025:1517 vom 2025-02-17
  https://access.redhat.com/errata/RHSA-2025:1517
• Debian Security Advisory DLA-4064 vom 2025-02-22
  https://lists.debian.org/debian-lts-announce/2025/02/msg00028.html
• Ubuntu Security Notice USN-7302-1 vom 2025-02-25
  https://ubuntu.com/security/notices/USN-7302-1
• Rocky Linux Security Advisory RLSA-2025:1517 vom 2025-02-26
  https://errata.build.resf.org/RLSA-2025:1517
• Red Hat Security Advisory RHSA-2025:1925 vom 2025-02-27
  https://access.redhat.com/errata/RHSA-2025:1925
• IBM Security Bulletin 7184453 vom 2025-02-28
  https://www.ibm.com/support/pages/node/7184453
• Red Hat Security Advisory RHSA-2025:1985 vom 2025-03-05
  https://access.redhat.com/errata/RHSA-2025:1985
• Red Hat Security Advisory RHSA-2025:1983 vom 2025-03-05
  https://access.redhat.com/errata/RHSA-2025:1983
• Amazon Linux Security Advisory ALAS-2025-2783 vom 2025-03-07
  https://alas.aws.amazon.com/AL2/ALAS-2025-2783.html
• Red Hat Security Advisory RHSA-2025:2507 vom 2025-03-10
  https://access.redhat.com/errata/RHSA-2025:2507
• IBM Security Bulletin 7185353 vom 2025-03-11
  https://www.ibm.com/support/pages/node/7185353
• Red Hat Security Advisory RHSA-2025:2678 vom 2025-03-12
  https://access.redhat.com/errata/RHSA-2025:2678
• Oracle Linux Security Advisory ELSA-2025-2686 vom 2025-03-13
  https://linux.oracle.com/errata/ELSA-2025-2686.html
• Red Hat Security Advisory RHSA-2025:2710 vom 2025-03-20
  https://access.redhat.com/errata/RHSA-2025:2710
• Red Hat Security Advisory RHSA-2025:3131 vom 2025-03-26
  https://access.redhat.com/errata/RHSA-2025:3131
• IBM Security Bulletin 7229110 vom 2025-03-26
  https://www.ibm.com/support/pages/node/7229110
• Red Hat Security Advisory RHSA-2025:3059 vom 2025-03-26
  https://access.redhat.com/errata/RHSA-2025:3059
• Red Hat Security Advisory RHSA-2025:3132 vom 2025-03-26
  https://access.redhat.com/errata/RHSA-2025:3132
• Red Hat Security Advisory RHSA-2025:3798 vom 2025-04-16
  https://access.redhat.com/errata/RHSA-2025:3798
• IBM Security Bulletin 7231815 vom 2025-04-25
  https://www.ibm.com/support/pages/node/7231815
• Red Hat Security Advisory RHSA-2025:4422 vom 2025-05-08
  https://access.redhat.com/errata/RHSA-2025:4422
• Red Hat Security Advisory RHSA-2025:4409 vom 2025-05-08
  https://access.redhat.com/errata/RHSA-2025:4409
• IBM Security Bulletin 7233394 vom 2025-05-14
  https://www.ibm.com/support/pages/node/7233394
• Red Hat Security Advisory RHSA-2025:4677 vom 2025-05-15
  https://access.redhat.com/errata/RHSA-2025:4677
• Red Hat Security Advisory RHSA-2025:7702 vom 2025-05-21
  https://access.redhat.com/errata/RHSA-2025:7702
• Dell Security Advisory DSA-2025-213 vom 2025-05-30
  https://www.dell.com/support/kbdoc/de-de/000326299/dsa-2025-213-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
• Debian Security Advisory DSA-5949 vom 2025-06-25
  https://lists.debian.org/debian-security-announce/2025/msg00113.html
• Dell Security Update vom 2025-10-02
  https://www.dell.com/support/kbdoc/000376224