CVE-2023-29469
Açıklama
libxml2 2.10.4 öncesi sürümlerde bir sorun keşfedilmiştir. Özel olarak hazırlanmış bir XML belgesindeki boş sözlük dizeleri hash'lendiğinde, dict.c dosyasındaki xmlDictComputeFastKey fonksiyonu deterministik olmayan değerler üretebilir; bu durum, double free gibi çeşitli mantık ve bellek hatalarına yol açabilir. Bu davranış, boş bir dizenin ilk baytını kullanma girişimi olduğu için meydana gelir ve herhangi bir değerin gelmesi mümkündür ('\0' değeri ile sınırlı değildir).
Nasıl düzeltilir
- xmlsoft libxml22.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxml2 | v < 2.10.4 | 2.10.4 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.