p PatchFirst

CVE-2016-3705

CVE-2016-3705

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The (1) xmlParserEntityCheck and (2) xmlParseAttValueComplex functions in parser.c in libxml2 2.9.3 do not properly keep track of the recursion depth, which allows context-dependent attackers to cause a denial of service (stack consumption and application crash) via a crafted XML document containing a large number of nested entity references.

CVSS 7.5 · Hoch · EPSS 5,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libxml2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.3+dfsg1-1.1

    Auf 2.9.3+dfsg1-1.1 aktualisieren

  • libxml2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.3+dfsg1-1.1

    Auf 2.9.3+dfsg1-1.1 aktualisieren

  • libxml2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.3+dfsg1-1.1

    Auf 2.9.3+dfsg1-1.1 aktualisieren

  • libxml2 Ubuntu:14.04:LTS

    Softwareversionen
    • 2.9.1+dfsg1-3ubuntu2
    • 2.9.1+dfsg1-3ubuntu3
    • 2.9.1+dfsg1-3ubuntu4
    • 2.9.1+dfsg1-3ubuntu4.1
    • 2.9.1+dfsg1-3ubuntu4.2
    • 2.9.1+dfsg1-3ubuntu4.3
    • 2.9.1+dfsg1-3ubuntu4.4
    • 2.9.1+dfsg1-3ubuntu4.5
    • 2.9.1+dfsg1-3ubuntu4.6
    • 2.9.1+dfsg1-3ubuntu4.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.8

    Auf 2.9.1+dfsg1-3ubuntu4.8 aktualisieren

  • libxml2 Ubuntu:16.04:LTS

    Softwareversionen
    • 2.9.2+zdfsg1-4
    • 2.9.2+zdfsg1-4ubuntu1
    • 2.9.2+zdfsg1-4ubuntu2
    • 2.9.2+zdfsg1-4ubuntu3
    • 2.9.3+dfsg1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.3+dfsg1-1ubuntu0.1

    Auf 2.9.3+dfsg1-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →