Summary
Ein Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren oder offenzulegen und um einen Denial of Service herbeizuführen.
Product
libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde.
Vulnerabilities 8
-
High 8.0
In libxml2 before 2.15.4, xmlSnprintfElements in valid.c has a strcat stack-based buffer overflow.
-
Medium 6.9
In libxml2 before 2.15.4, xmlDictAddQString in dict.c has an integer overflow and resultant heap-based buffer overflow.
-
Medium 6.9
In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow.
-
Medium 6.9
In libxml2 before 2.15.4, there is a heap-based buffer overflow in xmlXPtrEvalXPtrPart because of xmlXPtrEval xpointer …
-
Medium 6.9
In xmlIO in libxml2 before 2.15.4, an inconsistency in xmlOutputWriteCallback and xmlBufUse causes negative lengths to …
-
Medium 5.6
In xinclude in libxml2 before 2.15.4, xmlXIncludeProcess and xmlXIncludeProcessTree do not propagate parseFlags. This h…
-
Low 2.9
In libxml2 before 2.15.4, xmlFAParsePosCharGroup has an out-of-bounds read, aka an out-of-bounds read in the NXT macro …
-
Low 2.9
xmlregexp in libxml2 before 2.15.4 has a NULL pointer dereference in xmlRegNewParserCtxt after a strdup failure, i.e., …
Revision history
-
#22
Neue Updates von Red Hat aufgenommen
-
#21
Neue Updates von Red Hat aufgenommen
-
#20
Neue Updates von IBM aufgenommen
-
#19
Neue Updates von Red Hat aufgenommen
-
#18
Neue Updates von IBM aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von IBM aufgenommen
-
#9
Neue Updates von IBM aufgenommen
-
#8
Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Vulnerabilities fixed in libxml2-2.15.4 vom 2026-09-06
https://seclists.org/oss-sec/2026/q3/657
-
Ubuntu Security Notice USN-8787-1 vom 2026-09-21
https://ubuntu.com/security/notices/USN-8787-1
-
Red Hat Security Advisory RHSA-2026:71586 vom 2026-09-24
https://access.redhat.com/errata/RHSA-2026:71586
-
Red Hat Security Advisory RHSA-2026:71641 vom 2026-09-24
https://access.redhat.com/errata/RHSA-2026:71641
-
Red Hat Security Advisory RHSA-2026:71585 vom 2026-09-24
https://access.redhat.com/errata/RHSA-2026:71585
-
Rocky Linux Security Advisory RLSA-2026:71641 vom 2026-09-26
https://errata.build.resf.org/RLSA-2026:71641
-
Rocky Linux Security Advisory RLSA-2026:71585 vom 2026-09-25
https://errata.build.resf.org/RLSA-2026:71585
-
Oracle Linux Security Advisory ELSA-2026-71641 vom 2026-09-26
https://linux.oracle.com/errata/ELSA-2026-71641.html
-
Oracle Linux Security Advisory ELSA-2026-71586 vom 2026-09-25
https://linux.oracle.com/errata/ELSA-2026-71586.html
-
Oracle Linux Security Advisory ELSA-2026-71585 vom 2026-09-25
https://linux.oracle.com/errata/ELSA-2026-71585.html
-
Rocky Linux Security Advisory RLSA-2026:71586 vom 2026-09-25
https://errata.build.resf.org/RLSA-2026:71586
-
Amazon Linux Security Advisory ALAS2-2026-3940 vom 2026-09-29
https://alas.aws.amazon.com/AL2/ALAS2-2026-3940.html
-
Red Hat Security Advisory RHSA-2026:79357 vom 2026-10-08
https://access.redhat.com/errata/RHSA-2026:79357
-
Red Hat Security Advisory RHSA-2026:80675 vom 2026-10-12
https://access.redhat.com/errata/RHSA-2026:80675
-
Rocky Linux Security Advisory RLSA-2026:80675 vom 2026-10-13
https://errata.build.resf.org/RLSA-2026:80675
-
Oracle Linux Security Advisory ELSA-2026-80675 vom 2026-10-13
https://linux.oracle.com/errata/ELSA-2026-80675.html
-
IBM Security Bulletin 7292667 vom 2026-10-15
https://www.ibm.com/support/pages/node/7292667
-
IBM Security Bulletin 7293277 vom 2026-10-21
https://aix.software.ibm.com/aix/efixes/security/libxml2_advisory12.asc
-
Red Hat Security Advisory RHSA-2026:89759 vom 2026-10-26
https://access.redhat.com/errata/RHSA-2026:89759
-
Red Hat Security Advisory RHSA-2026:89750 vom 2026-10-26
https://access.redhat.com/errata/RHSA-2026:89750
-
Red Hat Security Advisory RHSA-2026:90309 vom 2026-10-26
https://access.redhat.com/errata/RHSA-2026:90309
-
Red Hat Security Advisory RHSA-2026:91218 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:91218
-
Red Hat Security Advisory RHSA-2026:91202 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:91202
-
Red Hat Security Advisory RHSA-2026:91207 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:91207
-
Red Hat Security Advisory RHSA-2026:91217 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:91217
-
Red Hat Security Advisory RHSA-2026:91224 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:91224
-
Red Hat Security Advisory RHSA-2026:89197 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:89197
-
Red Hat Security Advisory RHSA-2026:91206 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:91206
-
Red Hat Security Advisory RHSA-2026:91219 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:91219
-
Red Hat Security Advisory RHSA-2026:91204 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:91204
-
Red Hat Security Advisory RHSA-2026:92352 vom 2026-10-29
https://access.redhat.com/errata/RHSA-2026:92352
-
Red Hat Security Advisory RHSA-2026:92589 vom 2026-10-30
https://access.redhat.com/errata/RHSA-2026:92589
-
Red Hat Security Advisory RHSA-2026:93463 vom 2026-11-02
https://access.redhat.com/errata/RHSA-2026:93463
-
Red Hat Security Advisory RHSA-2026:93791 vom 2026-11-02
https://access.redhat.com/errata/RHSA-2026:93791
-
Red Hat Security Advisory RHSA-2026:94476 vom 2026-11-03
https://access.redhat.com/errata/RHSA-2026:94476
-
Red Hat Security Advisory RHSA-2026:94474 vom 2026-11-03
https://access.redhat.com/errata/RHSA-2026:94474
-
IBM Security Bulletin 7295452 vom 2026-11-03
https://www.ibm.com/support/pages/node/7295452
-
Red Hat Security Advisory RHSA-2026:95360 vom 2026-11-04
https://access.redhat.com/errata/RHSA-2026:95360
-
IBM Security Bulletin 7296009 vom 2026-11-09
https://www.ibm.com/support/pages/node/7296009
-
Red Hat Security Advisory RHSA-2026:95745 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:95745
-
Red Hat Security Advisory RHSA-2026:98468 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98468
-
Red Hat Security Advisory RHSA-2026:98572 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98572