p PatchFirst

CVE-2014-3660

CVE-2014-3660

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

parser.c in libxml2 before 2.9.2 does not properly prevent entity expansion even when entity substitution has been disabled, which allows context-dependent attackers to cause a denial of service (CPU consumption) via a crafted XML document containing a large number of nested entity references, a variant of the "billion laughs" attack.

EPSS 3,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libxml2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.2+dfsg1-1

    Auf 2.9.2+dfsg1-1 aktualisieren

  • libxml2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.2+dfsg1-1

    Auf 2.9.2+dfsg1-1 aktualisieren

  • libxml2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.2+dfsg1-1

    Auf 2.9.2+dfsg1-1 aktualisieren

  • libxml2 Ubuntu:14.04:LTS

    Softwareversionen
    • 2.9.1+dfsg1-3ubuntu2
    • 2.9.1+dfsg1-3ubuntu3
    • 2.9.1+dfsg1-3ubuntu4
    • 2.9.1+dfsg1-3ubuntu4.1
    • 2.9.1+dfsg1-3ubuntu4.2
    • 2.9.1+dfsg1-3ubuntu4.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.4

    Auf 2.9.1+dfsg1-3ubuntu4.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →