p PatchFirst

CVE-2011-1425

CVE-2011-1425

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

xslt.c in XML Security Library (aka xmlsec) before 1.2.17, as used in WebKit and other products, when XSLT is enabled, allows remote attackers to create or overwrite arbitrary files via vectors involving the libxslt output extension and a ds:Transform element during signature verification.

EPSS 8,1% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • xmlsec1 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.14-1.1

    Auf 1.2.14-1.1 aktualisieren

  • xmlsec1 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.14-1.1

    Auf 1.2.14-1.1 aktualisieren

  • xmlsec1 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.2.14-1.1

    Auf 1.2.14-1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →