Skip to content
OpenAdvisories
High WID-SEC-2026-1055 2 CVEs

Red Hat Enterprise Linux (perl-xml-parser): Mehrere Schwachstellen

Published Apr 12, 2026 · Updated May 21, 2026 · Revision 9 · de-DE

Vendor: amazon Vendor: cPanel Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: cPanel/WHM Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder eine Speicherbeschädigung zu verursachen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • Critical 9.8
    CVE-2006-10002

    XML::Parser versions through 2.45 for Perl could overflow the pre-allocated buffer size cause a heap corruption (double free or corruption) and crashes

    XML::Parser versions through 2.45 for Perl could overflow the pre-allocated buffer size cause a heap corruption (double free or corruption) and crashes. A :utf8 PerlIO layer, parse_stream() in Expat.xs could overflow the XML input buffer because Perl's read()…

    TODDR XML::Parser libxml-parser-perl libxml-parser-perl Debian Ubuntu
  • Critical 9.8
    CVE-2006-10003

    XML::Parser versions through 2.47 for Perl has an off-by-one heap buffer overflow in st_serial_stack

    XML::Parser versions through 2.47 for Perl has an off-by-one heap buffer overflow in st_serial_stack. In the case (stackptr == stacksize - 1), the stack will NOT be expanded. Then the new value will be written at location (++stackptr), which equals stacksize …

    TODDR XML::Parser libxml-parser-perl libxml-parser-perl Debian Ubuntu Azure Linux

Revision history

  1. #9

    Neue Updates aufgenommen

  2. #8

    Neue Updates von Oracle Linux aufgenommen

  3. #7

    Neue Updates von Red Hat aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #3

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  8. #2

    Neue Updates von SUSE, Amazon und Oracle Linux aufgenommen

  9. #1

    Initiale Fassung

References