CVE-2008-3529
Kritik
Açıklama
libxml2 2.7.0 öncesi sürümlerdeki parser.c dosyasındaki xmlParseAttValueComplex fonksiyonunda bulunan yığın tabanlı arabellek taşması, bağlama bağlı saldırganların uzun bir XML varlık adı aracılığıyla hizmet reddine (çökme) neden olmasına veya rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Xmlsoft Libxml2
Yayın12 Eyl 2008
İlk görülme12 Eyl 2008
Nasıl düzeltilir
Güncelleyin
- xmlsoft libxml22.7.0 ya da sonraki bir sürüm
- apple safari4.0, 3.2.3 ya da sonraki bir sürüm
- apple iphone_os3.0 ya da sonraki bir sürüm
- apple mac_os_x10.5.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxml2 | v < 2.7.0 | 2.7.0 |
| debian debian_linux | 4.0 | — |
| canonical ubuntu_linux | 6.06, 7.04, 7.10, 8.04, 8.10, 9.04 | — |
| apple safari | v < 4.0, 3.2.0 ≤ v < 3.2.3 | 4.0, 3.2.3 |
| apple iphone_os | v < 3.0 | 3.0 |
| apple mac_os_x | v < 10.5.7, 10.5.7 | 10.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.