p PatchFirst

CVE-2010-4008

CVE-2010-4008

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

libxml2 before 2.7.8, as used in Google Chrome before 7.0.517.44, Apple Safari 5.0.2 and earlier, and other products, reads from invalid memory locations during processing of malformed XPath expressions, which allows context-dependent attackers to cause a denial of service (application crash) via a crafted XML document.

EPSS 2,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libxml2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.8.dfsg-1

    Actualiza a 2.7.8.dfsg-1

  • libxml2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.8.dfsg-1

    Actualiza a 2.7.8.dfsg-1

  • libxml2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.7.8.dfsg-1

    Actualiza a 2.7.8.dfsg-1

Fuentes originales

Comprueba tu servidor →