CVE-2013-0338
CVE-2013-0338
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
libxml2 2.9.0 and earlier allows context-dependent attackers to cause a denial of service (CPU and memory consumption) via an XML file containing an entity declaration with long replacement text and many references to this entity, aka "internal entity expansion" with linear complexity.
EPSS 2,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libxml2 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.8.0+dfsg1-7+nmu1
Actualiza a 2.8.0+dfsg1-7+nmu1
libxml2 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.8.0+dfsg1-7+nmu1
Actualiza a 2.8.0+dfsg1-7+nmu1
libxml2 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.8.0+dfsg1-7+nmu1
Actualiza a 2.8.0+dfsg1-7+nmu1
Fuentes originales
- http://secunia.com/advisories/52662
- http://lists.opensuse.org/opensuse-updates/2013-03/msg00114.html
- http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00002.html
- https://bugzilla.redhat.com/show_bug.cgi?id=912400
- http://lists.opensuse.org/opensuse-updates/2013-03/msg00112.html
- http://marc.info/?l=bugtraq&m=142798889927587&w=2
- http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html
- http://www.debian.org/security/2013/dsa-2652
- http://secunia.com/advisories/55568
- https://git.gnome.org/browse/libxml2/commit/?id=23f05e0c33987d6605387b300c4be5da2120a7ab
- http://www.ubuntu.com/usn/USN-1782-1
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:056
- https://nvd.nist.gov/vuln/detail/CVE-2013-0338