p PatchFirst

CVE-2012-2870

CVE-2012-2870

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

libxslt 1.1.26 and earlier, as used in Google Chrome before 21.0.1180.89, does not properly manage memory, which might allow remote attackers to cause a denial of service (application crash) via a crafted XSLT expression that is not properly identified during XPath navigation, related to (1) the xsltCompileLocationPathPattern function in libxslt/pattern.c and (2) the xsltGenerateIdFunction function in libxslt/functions.c.

EPSS 2,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libxslt Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.26-14

    Actualiza a 1.1.26-14

  • libxslt Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.26-14

    Actualiza a 1.1.26-14

  • libxslt Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.26-14

    Actualiza a 1.1.26-14

Fuentes originales

Comprueba tu servidor →