Libxml2 Entity bővítmény szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-8570

Angol cím

Libxml2 Entity Expansion Denial of Service Vulnerability

Felfedezés dátuma

2013.02.25.

Súlyosság

Alacsony

Érintett rendszerek

N/A
libxml

Érintett verziók

Libxml2

Összefoglaló

A Libxml2 olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az entitás hivatkozások kibővítésének (expanding) hibája okozza, amely kihasználható nagy mennyiségű memória lefoglalására, valamint összeomlás vagy szolgáltatás megtagadás előidézésére kártékony attribútumokat tartalmazó speciálisan megszerkesztett XML fájlok segítségével.

Megoldás

A fejlesztői verzióban (GIT) javításra került.


Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2022-45124 – wellintech / kinghistorian sérülékenysége
Tovább a sérülékenységekhez »