p PatchFirst

CVE-2004-0989

CVE-2004-0989

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple buffer overflows in libXML 2.6.12 and 2.6.13 (libxml2), and possibly other versions, may allow remote attackers to execute arbitrary code via (1) a long FTP URL that is not properly handled by the xmlNanoFTPScanURL function, (2) a long proxy URL containing FTP data that is not properly handled by the xmlNanoFTPScanProxy function, and other overflows related to manipulation of DNS length values, including (3) xmlNanoFTPConnect, (4) xmlNanoHTTPConnectHost, and (5) xmlNanoHTTPConnectHost.

EPSS 21,7% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libxml2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.11-5

    Actualiza a 2.6.11-5

  • libxml2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.11-5

    Actualiza a 2.6.11-5

  • libxml2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.11-5

    Actualiza a 2.6.11-5

Fuentes originales

Comprueba tu servidor →