Skip to content
OpenAdvisories
Medium WID-SEC-2025-0426 4 CVEs

libxml2: Mehrere Schwachstellen ermöglichen Denial of Service

Published May 18, 2017 · Updated Jul 6, 2025 · Revision 19 · de-DE

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: SUSE Vendor: Ubuntu Product: AIX Product: App Connect Enterprise Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: MQ Product: Power Hardware Management Console Product: Security Guardium Product: VIOS Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.

Vulnerabilities 4

  • High 7.5
    CVE-2017-9048

    libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a stack-based buffer overflow. The function xmlSnprintfElementCont…

    libxml2 libxml2 Debian Ubuntu
  • High 7.5
    CVE-2017-9049

    libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a heap-based buffer over-read in the xmlDictComputeFastKey functio…

    libxml2 libxml2 Debian Ubuntu
  • High 7.5
    CVE-2017-9050

    Out-of-bounds read in nokogiri

    libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a heap-based buffer over-read in the xmlDictAddString function in dict.c. This vulnerability causes programs that use libxml2, such as PHP, to crash. This vulnerability exists because of an incomplete fix f…

    libxml2 libxml2 nokogiri Debian Ubuntu RubyGems
  • Unscored —
    CVE-2017-9047

    A buffer overflow was discovered in libxml2 20904-GITv2.9.4-16-g0741801. The function xmlSnprintfElementContent in vali…

    libxml2 libxml2 Debian Ubuntu

Revision history

  1. #19

    Neue Updates von IBM aufgenommen

  2. #18

    Neue Updates von IBM aufgenommen

  3. #17

    Neue Updates von IBM aufgenommen

  4. #16

    Neue Updates von IBM aufgenommen

  5. #15

    Neue Updates von IBM aufgenommen

  6. #14

    Neue Updates von Amazon aufgenommen

  7. #13

    Neue Updates von Amazon aufgenommen

  8. #12

    Korrektur

  9. #11

    Neue Updates von Debian aufgenommen

  10. #10

    Added references

  11. #9

    New remediations available

  12. #8

    New remediations available

  13. #7

    New remediations available

  14. #6

    New remediations available

  15. #5

    New remediations available

  16. #4

    New remediations available

  17. #3

    New remediations available

  18. #1

    Initial Release

  19. #2

    Version nicht vorhanden

References