CVE-2025-7425

CVE-2025-7425 · Libxslt: libxml2: heap use-after-free in libxslt caused by atype corruption in xmlattrptr

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory, causing crashes or enabling attackers to trigger heap corruption.

CVSS 7.8 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht

2025-07-10T13:53:37.295Z

Aktualisiert

2026-10-15T01:02:16.657Z

Technologie-Stack: system

Prüfen Sie Ihren Server →