CVE-2025-8732
Açıklama
libxml2'nin 2.14.5 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Güvenlik açığı, xmlcatalog bileşeninin xmlParseSGMLCatalog fonksiyonunu etkilemektedir. Manipülasyon, kontrolsüz özyinelemeye (uncontrolled recursion) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığının gerçek varlığı şu an için hala tartışmalıdır. Kod yöneticisi, "Sorun yalnızca güvenilmeyen SGML katalogları ile tetiklenebilir ve güvenilmeyen katalogların kullanılması kesinlikle mantıksızdır. Ayrıca, herhangi birinin hala SGML kataloglarını kullandığından da şüpheliyim," şeklinde açıklama yapmıştır.
Nasıl düzeltilir
- xmlsoft libxml22.15.2 ya da sonraki bir sürüm
- siemens ruggedcom_rst2428p_firmware4.0 ya da sonraki bir sürüm
- ibm vios4.1.1.30 ya da sonraki bir sürüm
- ibm aix7.2.5.12, 7.3.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xmlsoft libxml2 | v < 2.15.2 | 2.15.2 |
| siemens ruggedcom_rst2428p_firmware | v < 4.0 | 4.0 |
| ibm vios | 4.1.0 ≤ v < 4.1.1.30, 4.1.2.0 | 4.1.1.30 |
| ibm aix | 7.2.5 ≤ v < 7.2.5.12, 7.3.2 ≤ v < 7.3.3.3, 7.3.4 | 7.2.5.12, 7.3.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.