p PatchFirst

CVE-2004-0989

CVE-2004-0989

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple buffer overflows in libXML 2.6.12 and 2.6.13 (libxml2), and possibly other versions, may allow remote attackers to execute arbitrary code via (1) a long FTP URL that is not properly handled by the xmlNanoFTPScanURL function, (2) a long proxy URL containing FTP data that is not properly handled by the xmlNanoFTPScanProxy function, and other overflows related to manipulation of DNS length values, including (3) xmlNanoFTPConnect, (4) xmlNanoHTTPConnectHost, and (5) xmlNanoHTTPConnectHost.

EPSS 21,7% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libxml2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.11-5

    Auf 2.6.11-5 aktualisieren

  • libxml2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.11-5

    Auf 2.6.11-5 aktualisieren

  • libxml2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.11-5

    Auf 2.6.11-5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →