p PatchFirst

CVE-2025-7424

CVE-2025-7424 · Libxslt: type confusion in xmlnode.psvi between stylesheet and source nodes

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in the libxslt library. The same memory field, psvi, is used for both stylesheet and input data, which can lead to type confusion during XML transformations. This vulnerability allows an attacker to crash the application or corrupt memory. In some cases, it may lead to denial of service or unexpected behavior.

CVSS 7.5 · Hoch · EPSS 1,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libxslt

    Softwareversionen
    • ≥ 0, < 1.1.44: Betroffen (semver)

    Auf 1.1.44 aktualisieren

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:1.1.39-8.el10_0: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat hardened images

    Softwareversionen
    • ≥ 1.1.45-0.1.hum1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • libxslt Debian:12

    Softwareversionen
    • 1.1.35-1
    • 1.1.35-1+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.35-1+deb12u2

    Auf 1.1.35-1+deb12u2 aktualisieren

  • libxslt Debian:13

    Softwareversionen
    • 1.1.35-1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.35-1.2+deb13u1

    Auf 1.1.35-1.2+deb13u1 aktualisieren

  • libxslt Debian:14

    Softwareversionen
    • 1.1.35-1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.35-2

    Auf 1.1.35-2 aktualisieren

  • libxslt Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.1.28-2
    • 1.1.28-2build1
    • 1.1.28-2ubuntu0.1
    • 1.1.28-2ubuntu0.2
    • 1.1.28-2ubuntu0.2+esm1
    • 1.1.28-2ubuntu0.2+esm2
    • 1.1.28-2ubuntu0.2+esm3
    • 1.1.28-2ubuntu0.2+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.28-2ubuntu0.2+esm5

    Auf 1.1.28-2ubuntu0.2+esm5 aktualisieren

  • libxslt Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.1.28-2build2
    • 1.1.28-2.1
    • 1.1.28-2.1ubuntu0.1
    • 1.1.28-2.1ubuntu0.2
    • 1.1.28-2.1ubuntu0.3
    • 1.1.28-2.1ubuntu0.3+esm1
    • 1.1.28-2.1ubuntu0.3+esm2
    • 1.1.28-2.1ubuntu0.3+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.28-2.1ubuntu0.3+esm4

    Auf 1.1.28-2.1ubuntu0.3+esm4 aktualisieren

  • libxslt Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.1.29-2.1ubuntu1
    • 1.1.29-4
    • 1.1.29-5
    • 1.1.29-5ubuntu0.1
    • 1.1.29-5ubuntu0.2
    • 1.1.29-5ubuntu0.3
    • 1.1.29-5ubuntu0.3+esm1
    • 1.1.29-5ubuntu0.3+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.29-5ubuntu0.3+esm3

    Auf 1.1.29-5ubuntu0.3+esm3 aktualisieren

  • libxslt Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.1.33-0ubuntu1
    • 1.1.33-0ubuntu2
    • 1.1.33-0ubuntu3
    • 1.1.34-1
    • 1.1.34-1ubuntu1
    • 1.1.34-3
    • 1.1.34-4
    • 1.1.34-4ubuntu0.20.04.1
    • 1.1.34-4ubuntu0.20.04.2
    • 1.1.34-4ubuntu0.20.04.3
    • 1.1.34-4ubuntu0.20.04.3+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.34-4ubuntu0.20.04.3+esm2

    Auf 1.1.34-4ubuntu0.20.04.3+esm2 aktualisieren

  • libxslt Ubuntu:22.04:LTS

    Softwareversionen
    • 1.1.34-4
    • 1.1.34-4build1
    • 1.1.34-4build2
    • 1.1.34-4ubuntu0.22.04.1
    • 1.1.34-4ubuntu0.22.04.2
    • 1.1.34-4ubuntu0.22.04.3
    • 1.1.34-4ubuntu0.22.04.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.34-4ubuntu0.22.04.5

    Auf 1.1.34-4ubuntu0.22.04.5 aktualisieren

  • libxslt Ubuntu:24.04:LTS

    Softwareversionen
    • 1.1.35-1
    • 1.1.39-0exp1
    • 1.1.39-0exp1build1
    • 1.1.39-0exp1ubuntu0.24.04.1
    • 1.1.39-0exp1ubuntu0.24.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.39-0exp1ubuntu0.24.04.3

    Auf 1.1.39-0exp1ubuntu0.24.04.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →