Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.
Vulnerabilities 1
-
Unscored —
The xz_decomp function in xzlib.c in libxml2 2.9.1 does not properly detect compression errors, which allows context-de…
Revision history
-
#16
Neue Updates von Oracle Linux aufgenommen
-
#15
Neue Updates von AVAYA aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
New remediations available
-
#11
New remediations available
-
#12
Version nicht vorhanden
-
#10
New remediations available
-
#8
New remediations available
-
#9
Version nicht vorhanden
-
#6
New remediations available
-
#7
Version nicht vorhanden
-
#5
New remediations available
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Meldung auf der OSS-Security Mailingliste vom 2015-11-02
http://seclists.org/oss-sec/2015/q4/208
-
Ubuntu Security Notice USN-2812-1 vom 2015-11-17
http://www.ubuntu.com/usn/usn-2812-1/
-
xmlsoft.org Release Notes v2.9.3 vom 2015-11-22
http://www.xmlsoft.org/news.html
-
Debian Security Advisory DSA-3430 vom 2015-12-24
https://www.debian.org/security/2015/dsa-3430
-
SUSE Security Update SUSE-SU-2016:0049-1 vom 2016-01-12
https://www.suse.com/support/update/announcement/2016/suse-su-20160049-1.html
-
SUSE Security Update SUSE-SU-2016:0786-1 vom 2016-03-16
https://www.suse.com/support/update/announcement/2016/suse-su-20160786-1.html
-
Red Hat Security Advisory RHSA-2016:1089-1 vom 2016-05-17
http://rhn.redhat.com/errata/RHSA-2016-1089.html
-
Tenable Advisory ID: TNS-2017-03
https://www.tenable.com/security/tns-2017-03
-
Red Hat Security Advisory RHSA-2020:1190 vom 2020-03-31
https://access.redhat.com/errata/RHSA-2020:1190
-
AVAYA Security Advisory ASA-2020-050 vom 2020-04-10
https://downloads.avaya.com/css/P8/documents/101065675
-
Oracle Linux Security Advisory ELSA-2025-2673 vom 2025-03-21
https://linux.oracle.com/errata/ELSA-2025-2673.html