CVE-2023-29469

Orta

Açıklama

libxml2 2.10.4 öncesi sürümlerde bir sorun keşfedilmiştir. Özel olarak hazırlanmış bir XML belgesindeki boş sözlük dizeleri hash'lendiğinde, dict.c dosyasındaki xmlDictComputeFastKey fonksiyonu deterministik olmayan değerler üretebilir; bu durum, double free gibi çeşitli mantık ve bellek hatalarına yol açabilir. Bu davranış, boş bir dizenin ilk baytını kullanma girişimi olduğu için meydana gelir ve herhangi bir değerin gelmesi mümkündür ('\0' değeri ile sınırlı değildir).

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünXmlsoft Libxml2
Yayın24 Nis 2023
İlk görülme24 Nis 2023
Zayıflık türüCWE-415CWE-415

Nasıl düzeltilir

Güncelleyin
  • xmlsoft libxml22.10.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xmlsoft libxml2v < 2.10.42.10.4
debian debian_linux10.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.