p PatchFirst

CVE-2008-1767

CVE-2008-1767

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Buffer overflow in pattern.c in libxslt before 1.1.24 allows context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via an XSL style sheet file with a long XSLT "transformation match" condition that triggers a large number of steps.

EPSS 12,8% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libxslt Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.24-1

    Actualiza a 1.1.24-1

  • libxslt Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.24-1

    Actualiza a 1.1.24-1

  • libxslt Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.24-1

    Actualiza a 1.1.24-1

Fuentes originales

Comprueba tu servidor →