Summary
Ein lokaler Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.
Vulnerabilities 1
-
Medium 6.2
Stack overflow in libxml2
Uncontrolled recursion in XPath evaluation in libxml2 up to and including version 2.9.14 allows a local attacker to cause a stack overflow via crafted expressions. XPath processing functions `xmlXPathRunEval`, `xmlXPathCtxtCompile`, and `xmlXPathEvalExpr` wer…
Revision history
-
#37
Neue Updates von Red Hat aufgenommen
-
#36
Neue Updates von Red Hat aufgenommen
-
#35
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#34
Neue Updates von Red Hat aufgenommen
-
#33
Neue Updates von IBM aufgenommen
-
#32
Neue Updates von IBM aufgenommen
-
#31
Neue Updates von Oracle Linux aufgenommen
-
#30
Neue Updates von Red Hat aufgenommen
-
#29
Neue Updates von Red Hat aufgenommen
-
#28
Neue Updates von Red Hat aufgenommen
-
#27
Neue Updates von Red Hat aufgenommen
-
#26
Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen
-
#25
Neue Updates von Red Hat aufgenommen
-
#24
Neue Updates von Red Hat aufgenommen
-
#23
Neue Updates von NetApp aufgenommen
-
#22
Neue Updates von Red Hat aufgenommen
-
#21
Neue Updates von IBM aufgenommen
-
#20
Neue Updates von Red Hat aufgenommen
-
#19
Neue Updates von Red Hat aufgenommen
-
#18
Neue Updates von Red Hat aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
References
-
Red Hat Security Advisory RHSA-2025:23205 vom 2025-12-15
https://access.redhat.com/errata/RHSA-2025:23205
-
Red Hat Security Advisory RHSA-2025:23209 vom 2025-12-15
https://access.redhat.com/errata/RHSA-2025:23209
-
Red Hat Security Advisory RHSA-2025:23234 vom 2025-12-16
https://access.redhat.com/errata/RHSA-2025:23234
-
Red Hat Security Advisory RHSA-2025:23227 vom 2025-12-16
https://access.redhat.com/errata/RHSA-2025:23227
-
Red Hat Security Advisory RHSA-2025:23202 vom 2025-12-15
https://access.redhat.com/errata/RHSA-2025:23202
-
Red Hat Security Advisory RHSA-2025:23204 vom 2025-12-15
https://access.redhat.com/errata/RHSA-2025:23204
-
Red Hat Bugtracker vom 2025-09-02
https://bugzilla.redhat.com/show_bug.cgi?id=2392605
-
RedHat Customer Portal vom 2025-09-02
https://access.redhat.com/security/cve/CVE-2025-9714
-
Commit auf Gnome GitLab
https://gitlab.gnome.org/GNOME/libxml2/-/commit/677a42645ef22b5a50741bad5facf9d8a8bc6d21
-
Ubuntu Security Notice USN-7743-1 vom 2025-09-10
https://ubuntu.com/security/notices/USN-7743-1
-
Debian Security Advisory DLA-4319 vom 2025-10-01
https://lists.debian.org/debian-lts-announce/2025/09/msg00035.html
-
SUSE Security Update SUSE-SU-2025:4104-1 vom 2025-11-14
https://lists.suse.com/pipermail/sle-security-updates/2025-November/023280.html
-
SUSE Security Update SUSE-SU-2025:4116-1 vom 2025-11-17
https://lists.suse.com/pipermail/sle-security-updates/2025-November/023291.html
-
SUSE Security Update SUSE-SU-2025:4115-1 vom 2025-11-17
https://lists.suse.com/pipermail/sle-security-updates/2025-November/023292.html
-
Red Hat Security Advisory RHSA-2025:22163 vom 2025-11-26
https://access.redhat.com/errata/RHSA-2025:22163
-
Red Hat Security Advisory RHSA-2025:22162 vom 2025-11-26
https://access.redhat.com/errata/RHSA-2025:22162
-
Red Hat Security Advisory RHSA-2025:22177 vom 2025-11-26
https://access.redhat.com/errata/RHSA-2025:22177
-
Red Hat Product Security Advisory
https://access.redhat.com/errata/RHSA-2025:22376
-
RedHat Security Advisory
https://access.redhat.com/errata/RHSA-2025:22377
-
Oracle Linux Security Advisory ELSA-2025-22376 vom 2025-12-01
https://linux.oracle.com/errata/ELSA-2025-22376.html
-
Rocky Linux Security Advisory RLSA-2025:22376 vom 2025-12-02
https://errata.build.resf.org/RLSA-2025:22376
-
Red Hat Security Advisory RHSA-2025:22868 vom 2025-12-08
https://access.redhat.com/errata/RHSA-2025:22868
-
Red Hat Security Advisory RHSA-2025:23278 vom 2025-12-16
https://access.redhat.com/errata/RHSA-2025:23278
-
Red Hat Security Advisory RHSA-2025:23449 vom 2025-12-17
https://access.redhat.com/errata/RHSA-2025:23449
-
IBM Security Bulletin 7255930 vom 2025-12-29
https://www.ibm.com/support/pages/node/7255930
-
Oracle Linux Security Advisory ELSA-2026-22420 vom 2026-06-30
https://linux.oracle.com/errata/ELSA-2026-22420.html
-
Red Hat Security Advisory RHSA-2026:0414 vom 2026-01-09
https://access.redhat.com/errata/RHSA-2026:0414
-
Red Hat Security Advisory RHSA-2026:0950 vom 2026-01-22
https://access.redhat.com/errata/RHSA-2026:0950
-
Red Hat Security Advisory RHSA-2026:0677 vom 2026-01-22
https://access.redhat.com/errata/RHSA-2026:0677
-
Red Hat Security Advisory RHSA-2026:0702 vom 2026-01-22
https://access.redhat.com/errata/RHSA-2026:0702
-
Red Hat Security Advisory RHSA-2026:0978 vom 2026-01-27
https://access.redhat.com/errata/RHSA-2026:0978
-
Red Hat Security Advisory RHSA-2026:0996 vom 2026-01-30
https://access.redhat.com/errata/RHSA-2026:0996
-
Red Hat Security Advisory RHSA-2026:0985 vom 2026-01-30
https://access.redhat.com/errata/RHSA-2026:0985
-
Red Hat Security Advisory RHSA-2026:1652 vom 2026-02-02
https://access.redhat.com/errata/RHSA-2026:1652
-
Red Hat Security Advisory RHSA-2026:0980 vom 2026-02-03
https://access.redhat.com/errata/RHSA-2026:0980
-
Red Hat Security Advisory RHSA-2026:1539 vom 2026-02-04
https://access.redhat.com/errata/RHSA-2026:1539
-
Red Hat Security Advisory RHSA-2026:1541 vom 2026-02-05
https://access.redhat.com/errata/RHSA-2026:1541
-
IBM Security Bulletin 7260087 vom 2026-02-09
https://www.ibm.com/support/pages/node/7260087
-
Red Hat Security Advisory RHSA-2026:3462 vom 2026-02-27
https://access.redhat.com/errata/RHSA-2026:3462
-
Red Hat Security Advisory RHSA-2026:3461 vom 2026-02-27
https://access.redhat.com/errata/RHSA-2026:3461
-
NetApp Security Advisory NTAP-20260320-0006 vom 2026-03-20
https://security.netapp.com/advisory/NTAP-20260320-0006
-
Red Hat Security Advisory RHSA-2026:7519 vom 2026-04-22
https://access.redhat.com/errata/RHSA-2026:7519
-
Red Hat Security Advisory RHSA-2026:11349 vom 2026-04-28
https://access.redhat.com/errata/RHSA-2026:11349
-
Rocky Linux Security Advisory RLSA-2026:11349 vom 2026-04-29
https://errata.build.resf.org/RLSA-2026:11349
-
Oracle Linux Security Advisory ELSA-2026-11349 vom 2026-04-28
https://linux.oracle.com/errata/ELSA-2026-11349.html
-
Red Hat Security Advisory RHSA-2026:14858 vom 2026-05-07
https://access.redhat.com/errata/RHSA-2026:14858
-
Red Hat Security Advisory RHSA-2026:14832 vom 2026-05-07
https://access.redhat.com/errata/RHSA-2026:14832
-
Red Hat Security Advisory RHSA-2026:15967 vom 2026-05-11
https://access.redhat.com/errata/RHSA-2026:15967
-
IBM Security Bulletin 7278707 vom 2026-07-01
https://www.ibm.com/support/pages/node/7278707
-
Red Hat Security Advisory RHSA-2026:22420 vom 2026-06-02
https://access.redhat.com/errata/RHSA-2026:22420
-
Red Hat Security Advisory RHSA-2026:21695 vom 2026-06-04
https://access.redhat.com/errata/RHSA-2026:21695
-
IBM Security Bulletin 7286010 vom 2026-09-02
https://www.ibm.com/support/pages/node/7286010
-
Red Hat Security Advisory RHSA-2026:69655 vom 2026-09-22
https://access.redhat.com/errata/RHSA-2026:69655
-
Rocky Linux Security Advisory RLSA-2026:69655 vom 2026-09-23
https://errata.build.resf.org/RLSA-2026:69655
-
Red Hat Security Advisory RHSA-2026:92589 vom 2026-10-30
https://access.redhat.com/errata/RHSA-2026:92589
-
Red Hat Security Advisory RHSA-2026:93463 vom 2026-11-02
https://access.redhat.com/errata/RHSA-2026:93463