p PatchFirst

CVE-2017-9049

CVE-2017-9049

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a heap-based buffer over-read in the xmlDictComputeFastKey function in dict.c. This vulnerability causes programs that use libxml2, such as PHP, to crash. This vulnerability exists because of an incomplete fix for libxml2 Bug 759398.

CVSS 7.5 · Hoch · EPSS 4,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • libxml2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.4+dfsg1-3.1

    Auf 2.9.4+dfsg1-3.1 aktualisieren

  • libxml2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.4+dfsg1-3.1

    Auf 2.9.4+dfsg1-3.1 aktualisieren

  • libxml2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.4+dfsg1-3.1

    Auf 2.9.4+dfsg1-3.1 aktualisieren

  • libxml2 Ubuntu:14.04:LTS

    Softwareversionen
    • 2.9.1+dfsg1-3ubuntu2
    • 2.9.1+dfsg1-3ubuntu3
    • 2.9.1+dfsg1-3ubuntu4
    • 2.9.1+dfsg1-3ubuntu4.1
    • 2.9.1+dfsg1-3ubuntu4.2
    • 2.9.1+dfsg1-3ubuntu4.3
    • 2.9.1+dfsg1-3ubuntu4.4
    • 2.9.1+dfsg1-3ubuntu4.5
    • 2.9.1+dfsg1-3ubuntu4.6
    • 2.9.1+dfsg1-3ubuntu4.7
    • 2.9.1+dfsg1-3ubuntu4.8
    • 2.9.1+dfsg1-3ubuntu4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.10

    Auf 2.9.1+dfsg1-3ubuntu4.10 aktualisieren

  • libxml2 Ubuntu:16.04:LTS

    Softwareversionen
    • 2.9.2+zdfsg1-4
    • 2.9.2+zdfsg1-4ubuntu1
    • 2.9.2+zdfsg1-4ubuntu2
    • 2.9.2+zdfsg1-4ubuntu3
    • 2.9.3+dfsg1-1
    • 2.9.3+dfsg1-1ubuntu0.1
    • 2.9.3+dfsg1-1ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.3+dfsg1-1ubuntu0.3

    Auf 2.9.3+dfsg1-1ubuntu0.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →