CVE-2016-3627
Yüksək
Təsvir
libxml2 2.9.3 və daha əvvəlki versiyalarda tree.c faylındakı xmlStringGetNodeList funksiyası bərpa rejimində istifadə edildikdə, kontekstdən asılı hücumçulara xüsusi hazırlanmış XML sənədi vasitəsilə xidmətdən imtina (sonsuz rekursiya, stekin tükənməsi və tətbiqin çökməsi) törətməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Xmlsoft Libxml2
Dərc17 may 2016
İlk görülmə17 may 2016
Zəiflik növüCWE-674CWE-674
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlsoft libxml2 | v ≤ 2.9.3 | — |
| opensuse leap | 42.1 | — |
| debian debian_linux | 8.0 | — |
| hp icewall_federation_agent | 3.0 | — |
| hp icewall_file_manager | 3.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10, 16.04 | — |
| redhat jboss_core_services | Aralıq göstərilməyib | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.2, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.2, 7.4, 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| oracle vm_server | 3.3, 3.4 | — |
| oracle solaris | 11.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.