Libxml2 sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Libxml 2.x

Összefoglaló

A Libxml2 két sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak vagy feltörhetik a könyvtárat használó alkalmazást.

Leírás

1. Kétszeres felszabadítási hiba jelentkezik az XPath lekérdezések feldolgozásakor.
   További információ:
   CERT HUngary CH-5431 5. pont
2. Kétszeres felszabadítási hiba jelentkezik az XPath lekérdezések feldolgozásakor.
   További információ:
   CERT HUngary CH-5574 20. pont
3. A feldolgozó bizonyos hibáit kihasználva az alkalmazás határain túli memóriaterületről történő olvasás hajtható végre.
   További információ:
   CERT-Hungary CH-6095 2.pont
4. Az “xmlStringLenDecodeEntities()” függvényben (parser.c) található határhiba kihasználható halom alapú puffer túlcsordulás előidézésére.
   További információ:
   CERT-Hungary CH-6195 2.pont

A sérülékenységeket a 2.7.8. verzióban jelentették. Más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 46632
CERT-Hungary CH-6095
CERT-Hungary CH-6195
CERT-Hungary CH-5431
CERT-Hungary CH-5574
CVE-2011-2821 - NVD CVE-2011-2821
CVE-2011-2834 - NVD CVE-2011-2834
CVE-2011-3905 - NVD CVE-2011-3905
CVE-2011-3919 - NVD CVE-2011-3919
Egyéb referencia: codereview.chromium.org
Egyéb referencia: code.google.com
Egyéb referencia: code.google.com
Egyéb referencia: code.google.com
Egyéb referencia: code.google.com