p PatchFirst

CVE-2008-2935

CVE-2008-2935

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Multiple heap-based buffer overflows in the rc4 (1) encryption (aka exsltCryptoRc4EncryptFunction) and (2) decryption (aka exsltCryptoRc4DecryptFunction) functions in crypto.c in libexslt in libxslt 1.1.8 through 1.1.24 allow context-dependent attackers to execute arbitrary code via an XML file containing a long string as "an argument in the XSL input."

EPSS 12,8% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libxslt Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.24-2

    Actualiza a 1.1.24-2

  • libxslt Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.24-2

    Actualiza a 1.1.24-2

  • libxslt Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.24-2

    Actualiza a 1.1.24-2

Fuentes originales

Comprueba tu servidor →