libxml2: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Low 2.9
  CVE-2025-32415

  In libxml2 before 2.13.8 and 2.14.x before 2.14.2, xmlSchemaIDCFillNodeTables in xmlschemas.c has a heap-based buffer u…

  xmlsoft libxml2 libxml2 libxml2 Debian Ubuntu Azure Linux Alpine Wolfi
  Apr 17, 2025

Revision history

1. 2026-06-29 #40

   Neue Updates von Oracle Linux aufgenommen

2. 2026-04-28 #39

   Neue Updates von Oracle Linux aufgenommen

3. 2026-04-21 #38

   Neue Updates von Red Hat aufgenommen

4. 2026-03-23 #37

   Neue Updates von Dell aufgenommen

5. 2026-01-21 #36

   Neue Updates von Red Hat aufgenommen

6. 2025-12-01 #35

   Neue Updates von Red Hat aufgenommen

7. 2025-11-27 #34

   Neue Updates von Ubuntu aufgenommen

8. 2025-11-18 #33

   Neue Updates von IBM aufgenommen

9. 2025-11-10 #32

   Neue Updates von Dell aufgenommen

10. 2025-10-30 #31

    Neue Updates von Dell aufgenommen

11. 2025-10-01 #30

    Neue Updates von Splunk-SVD aufgenommen

12. 2025-09-24 #29

    Neue Updates von Red Hat aufgenommen

13. 2025-09-17 #28

    Neue Updates von Red Hat aufgenommen

14. 2025-09-11 #27

    Neue Updates von Red Hat aufgenommen

15. 2025-09-07 #26

    Neue Updates von IBM aufgenommen

16. 2025-09-04 #25

    Neue Updates von Red Hat aufgenommen

17. 2025-09-02 #24

    Neue Updates von IBM und Red Hat aufgenommen

18. 2025-08-27 #23

    Neue Updates von Red Hat aufgenommen

19. 2025-08-14 #22

    Neue Updates von Red Hat aufgenommen

20. 2025-08-13 #21

    Neue Updates von Red Hat aufgenommen

21. 2025-08-12 #20

    Neue Updates von Red Hat aufgenommen

22. 2025-08-11 #19

    Neue Updates von Red Hat aufgenommen

23. 2025-08-10 #18

    Neue Updates von Oracle Linux aufgenommen

24. 2025-08-07 #17

    Neue Updates von Red Hat und Oracle Linux aufgenommen

25. 2025-08-06 #16

    Neue Updates von Oracle Linux aufgenommen

References

• libxml2 Issue #890 vom 2025-04-21
  https://gitlab.gnome.org/GNOME/libxml2/-/issues/890
• Red Hat Bugtracker #2360768 vom 2025-04-21
  https://bugzilla.redhat.com/show_bug.cgi?id=2360768
• NIST CVE-2025-32415
  https://nvd.nist.gov/vuln/detail/CVE-2025-32415
• openSUSE Security Update OPENSUSE-SU-2025:15019-1 vom 2025-04-24
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/HN7F2PARWMCPSROOCFF3CWKQYVSIH4RA/
• Ubuntu Security Notice USN-7467-1 vom 2025-04-28
  https://ubuntu.com/security/notices/USN-7467-1
• Ubuntu Security Notice USN-7467-2 vom 2025-04-29
  https://ubuntu.com/security/notices/USN-7467-2
• Debian Security Advisory DLA-4146 vom 2025-04-30
  https://lists.debian.org/debian-lts-announce/2025/04/msg00041.html
• SUSE Security Update SUSE-SU-2025:1440-1 vom 2025-05-02
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020770.html
• SUSE Security Update SUSE-SU-2025:1439-1 vom 2025-05-02
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020771.html
• SUSE Security Update SUSE-SU-2025:1435-1 vom 2025-05-02
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020763.html
• SUSE Security Update SUSE-SU-2025:1438-1 vom 2025-05-02
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020772.html
• Tenable Security Advisory TNS-2025-10 vom 2025-05-22
  https://de.tenable.com/security/tns-2025-10
• Amazon Linux Security Advisory ALAS-2025-2860 vom 2025-05-29
  https://alas.aws.amazon.com/AL2/ALAS-2025-2860.html
• SUSE Security Update SUSE-SU-2025:20333-1 vom 2025-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020973.html
• SUSE Security Update SUSE-SU-2025:20364-1 vom 2025-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021010.html
• IBM Security Bulletin 7235623 vom 2025-06-04
  https://www.ibm.com/support/pages/node/7235623
• NetApp Security Advisory NTAP-20250605-0003 vom 2025-06-05
  https://security.netapp.com/advisory/NTAP-20250605-0003
• Meinberg Security Advisory MBGSA-2025.04 vom 2025-06-11
  https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-2025-04-lantime-firmware-v7-08-024.htm
• Debian Security Advisory DSA-5949 vom 2025-06-25
  https://lists.debian.org/debian-security-announce/2025/msg00113.html
• Amazon Linux Security Advisory ALAS2-2025-2860 vom 2025-06-30
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2860.html
• Red Hat Security Advisory RHSA-2025:13203 vom 2025-08-06
  https://access.redhat.com/errata/RHSA-2025:13203
• Oracle Linux Security Advisory ELSA-2025-13203 vom 2025-08-07
  http://linux.oracle.com/errata/ELSA-2025-13203.html
• Red Hat Security Advisory RHSA-2025:13429 vom 2025-08-07
  https://access.redhat.com/errata/RHSA-2025:13429
• Oracle Linux Security Advisory ELSA-2025-13428 vom 2025-08-07
  http://linux.oracle.com/errata/ELSA-2025-13428.html
• Red Hat Security Advisory RHSA-2025:13428 vom 2025-08-07
  https://access.redhat.com/errata/RHSA-2025:13428
• Oracle Linux Security Advisory ELSA-2025-13429 vom 2025-08-08
  https://linux.oracle.com/errata/ELSA-2025-13429.html
• Red Hat Security Advisory RHSA-2025:13677 vom 2025-08-12
  https://access.redhat.com/errata/RHSA-2025:13677
• Red Hat Security Advisory RHSA-2025:13688 vom 2025-08-12
  https://access.redhat.com/errata/RHSA-2025:13688
• Red Hat Security Advisory RHSA-2025:13684 vom 2025-08-12
  https://access.redhat.com/errata/RHSA-2025:13684
• Red Hat Security Advisory RHSA-2025:13689 vom 2025-08-12
  https://access.redhat.com/errata/RHSA-2025:13689
• Red Hat Security Advisory RHSA-2025:13683 vom 2025-08-12
  https://access.redhat.com/errata/RHSA-2025:13683
• Red Hat Security Advisory RHSA-2025:13788 vom 2025-08-13
  https://access.redhat.com/errata/RHSA-2025:13788
• Red Hat Security Advisory RHSA-2025:13789 vom 2025-08-13
  https://access.redhat.com/errata/RHSA-2025:13789
• Red Hat Security Advisory RHSA-2025:13806 vom 2025-08-13
  https://access.redhat.com/errata/RHSA-2025:13806
• Red Hat Security Advisory RHSA-2025:13681 vom 2025-08-14
  https://access.redhat.com/errata/RHSA-2025:13681
• Red Hat Security Advisory RHSA-2025:14059 vom 2025-08-28
  https://access.redhat.com/errata/RHSA-2025:14059
• IBM Security Bulletin 7243787 vom 2025-09-02
  https://www.ibm.com/support/pages/node/7243787
• Red Hat Security Advisory RHSA-2025:14819 vom 2025-09-02
  https://access.redhat.com/errata/RHSA-2025:14819
• Red Hat Security Advisory RHSA-2025:14818 vom 2025-09-04
  https://access.redhat.com/errata/RHSA-2025:14818
• Red Hat Security Advisory RHSA-2025:14858 vom 2025-09-04
  https://access.redhat.com/errata/RHSA-2025:14858
• Red Hat Security Advisory RHSA-2025:14853 vom 2025-09-04
  https://access.redhat.com/errata/RHSA-2025:14853
• IBM Security Bulletin 7244160 vom 2025-09-05
  https://www.ibm.com/support/pages/node/7244160
• Oracle Linux Security Advisory ELSA-2025-13789 vom 2025-09-08
  https://linux.oracle.com/errata/ELSA-2025-13789.html
• Red Hat Security Advisory RHSA-2025:15308 vom 2025-09-11
  https://access.redhat.com/errata/RHSA-2025:15308
• Red Hat Security Advisory RHSA-2025:15672 vom 2025-09-18
  https://access.redhat.com/errata/RHSA-2025:15672
• Red Hat Security Advisory RHSA-2025:16159 vom 2025-09-25
  https://access.redhat.com/errata/RHSA-2025:16159
• Splunk Security Advisory SVD-2025-1007 vom 2025-10-01
  https://advisory.splunk.com//advisories/SVD-2025-1007
• Dell Security Advisory DSA-2025-404 vom 2025-10-31
  https://www.dell.com/support/kbdoc/000385435
• Dell Security Advisory DSA-2025-366 vom 2025-11-10
  https://www.dell.com/support/kbdoc/de-de/000390068/dsa-2025-366-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities
• IBM Security Bulletin 7251862 vom 2025-11-19
  https://www.ibm.com/support/pages/node/7251862
• Ubuntu Security Notice USN-7896-1 vom 2025-11-27
  https://ubuntu.com/security/notices/USN-7896-1
• Red Hat Security Advisory RHSA-2025:22529 vom 2025-12-02
  https://access.redhat.com/errata/RHSA-2025:22529
• Red Hat Security Advisory RHSA-2026:0934 vom 2026-01-22
  https://access.redhat.com/errata/RHSA-2026:0934
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• Red Hat Security Advisory RHSA-2026:7519 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:7519
• Oracle Linux Security Advisory ELSA-2026-11349 vom 2026-04-28
  https://linux.oracle.com/errata/ELSA-2026-11349.html
• Oracle Linux Security Advisory ELSA-2026-22420 vom 2026-06-30
  https://linux.oracle.com/errata/ELSA-2026-22420.html