Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.
Vulnerabilities 1
-
Medium —
Nokogiri vulnerable to libxml XML Entity Expansion
The xmlreader in libxml allows remote attackers to cause a denial of service (memory consumption) via crafted XML data, related to an XML Entity Expansion (XEE) attack.
Revision history
-
#13
Neue Updates von Oracle Linux aufgenommen
-
#12
New remediations available
-
#11
New remediations available
-
#9
New remediations available
-
#10
Version nicht vorhanden
-
#7
New remediations available
-
#8
Version nicht vorhanden
-
#6
New remediations available
-
#5
New remediations available
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Red Hat Security Advisory RHSA-2015:1419 vom 2015-07-22
https://rhn.redhat.com/errata/RHSA-2015-1419.html
-
Ubuntu Security Notice USN-2812-1 vom 2015-11-17
http://www.ubuntu.com/usn/usn-2812-1/
-
xmlsoft.org Release Notes v2.9.3 vom 2015-11-22
http://www.xmlsoft.org/news.html
-
Red Hat Security Advisory RHSA-2015:2550-1 vom 2015-12-07
http://rhn.redhat.com/errata/RHSA-2015-2550.html
-
Debian Security Advisory DSA-3430 vom 2015-12-24
https://www.debian.org/security/2015/dsa-3430
-
SUSE Security Update SUSE-SU-2016:0030-1 vom 2016-01-12
https://www.suse.com/support/update/announcement/2016/suse-su-20160030-1.html
-
SUSE Security Update SUSE-SU-2016:0049-1 vom 2016-01-12
https://www.suse.com/support/update/announcement/2016/suse-su-20160049-1.html
-
SUSE Security Update SUSE-SU-2016:0786-1 vom 2016-03-16
https://www.suse.com/support/update/announcement/2016/suse-su-20160786-1.html
-
Tenable Advisory ID: TNS-2017-03
https://www.tenable.com/security/tns-2017-03
-
Oracle Linux Security Advisory ELSA-2025-2673 vom 2025-03-21
https://linux.oracle.com/errata/ELSA-2025-2673.html