libxml2: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2020-7595

  libxml as used in Nokogiri has an infinite loop in a certain end-of-file situation

  xmlStringLenDecodeEntities in parser.c in libxml2 2.9.10 has an infinite loop in a certain end-of-file situation.

  libxml2 libxml2 nokogiri libxml2 Debian Ubuntu Alpine RubyGems
  Jan 21, 2020

Revision history

1. 2025-03-20 #23

   Neue Updates von Oracle Linux aufgenommen

2. 2021-11-17 #22

   Neue Updates von CentOS aufgenommen

3. 2021-05-19 #21

   Neue Updates von SUSE aufgenommen

4. 2021-03-21 #20

   Neue Updates von Red Hat aufgenommen

5. 2021-02-24 #19

   Neue Updates von Red Hat aufgenommen

6. 2021-01-14 #18

   Neue Updates von Red Hat aufgenommen

7. 2020-12-08 #17

   Neue Updates von AVAYA aufgenommen

8. 2020-11-18 #16

   Neue Updates von Red Hat aufgenommen

9. 2020-11-17 #15

   Neue Updates von Arch Linux aufgenommen

10. 2020-11-09 #14

    Neue Updates von Arch Linux aufgenommen

11. 2020-11-03 #13

    Neue Updates von Red Hat aufgenommen

12. 2020-10-20 #12

    Neue Updates von Gentoo aufgenommen

13. 2020-10-11 #11

    Neue Updates von AVAYA aufgenommen

14. 2020-09-29 #10

    Neue Updates von Red Hat aufgenommen

15. 2020-09-13 #9

    Neue Updates von SUSE aufgenommen

16. 2020-09-09 #8

    Neue Updates von Debian aufgenommen

17. 2020-07-02 #7

    Neue Updates von NetApp aufgenommen

18. 2020-06-22 #6

    Neue Updates von Red Hat aufgenommen

19. 2020-05-21 #5

    Neue Updates von SUSE aufgenommen

20. 2020-05-10 #4

    Neue Updates von SUSE aufgenommen

21. 2020-02-12 #3

    Referenz(en) aufgenommen: FEDORA-2020-41FE1680F6

22. 2020-02-10 #2

    Neue Updates von Ubuntu aufgenommen

23. 2020-01-27 #1

    Initiale Fassung

References

• NIST Database vom 2020-01-27
  https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-7595
• Ubuntu Security Notice USN-4274-1 vom 2020-02-10
  https://usn.ubuntu.com/4274-1/
• SUSE Security Update SUSE-SU-2020:1190-1 vom 2020-05-09
  https://www.suse.com/support/update/announcement/2020/suse-su-20201190-1.html
• SUSE Security Update SUSE-SU-2020:1299-1 vom 2020-05-21
  https://www.suse.com/support/update/announcement/2020/suse-su-20201299-1.html
• Red Hat Security Advisory RHSA-2020:2644 vom 2020-06-22
  https://access.redhat.com/errata/RHSA-2020:2644
• Red Hat Security Advisory RHSA-2020:2646 vom 2020-06-22
  https://access.redhat.com/errata/RHSA-2020:2646
• NetApp Security Advisory NTAP-20200702-0005 vom 2020-07-02
  https://security.netapp.com/advisory/ntap-20200702-0005/
• Debian Security Advisory DLA-2369 vom 2020-09-10
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00009.html
• SUSE Security Update SUSE-SU-2020:2609-1 vom 2020-09-11
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007409.html
• Red Hat Security Advisory RHSA-2020:3996 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:3996
• AVAYA Security Advisory ASA-2020-122 vom 2020-10-10
  https://downloads.avaya.com/css/P8/documents/101071280
• Gentoo Linux Security Advisory GLSA-202010-04 vom 2020-10-20
  https://security.gentoo.org/glsa/202010-04
• Red Hat Security Advisory RHSA-2020:4479 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4479
• Arch Linux Security Advisory ASA-202011-5 vom 2020-11-09
  https://security.archlinux.org/ASA-202011-5/generate
• Arch Linux Security Advisory ASA-202011-15 vom 2020-11-17
  https://security.archlinux.org/ASA-202011-15/generate
• Red Hat Security Advisory RHSA-2020:5149 vom 2020-11-18
  https://access.redhat.com/errata/RHSA-2020:5149
• AVAYA Security Advisory ASA-2020-172 vom 2020-12-07
  https://downloads.avaya.com/css/P8/documents/101072803
• Red Hat Security Advisory RHSA-2021:0146 vom 2021-01-14
  https://access.redhat.com/errata/RHSA-2021:0146
• Red Hat Security Advisory RHSA-2020:5633 vom 2021-02-24
  https://access.redhat.com/errata/RHSA-2020:5633
• Red Hat Security Advisory RHSA-2020:5635 vom 2021-02-24
  https://access.redhat.com/errata/RHSA-2020:5635
• Red Hat Security Advisory RHSA-2021:0949 vom 2021-03-22
  https://access.redhat.com/errata/RHSA-2021:0949
• SUSE Security Update SUSE-SU-2021:14729-1 vom 2021-05-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008797.html
• CentOS Security Advisory CESA-2020:3996 vom 2021-11-17
  https://lists.centos.org/pipermail/centos-announce/2021-November/048377.html
• Oracle Linux Security Advisory ELSA-2025-2673 vom 2025-03-21
  https://linux.oracle.com/errata/ELSA-2025-2673.html