CVE-2015-8241
CVE-2015-8241
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The xmlNextChar function in libxml2 2.9.2 does not properly check the state, which allows context-dependent attackers to cause a denial of service (heap-based buffer over-read and application crash) or obtain sensitive information via crafted XML data.
EPSS 5,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libxml2 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.3+dfsg1-1
Actualiza a 2.9.3+dfsg1-1
libxml2 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.3+dfsg1-1
Actualiza a 2.9.3+dfsg1-1
libxml2 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.3+dfsg1-1
Actualiza a 2.9.3+dfsg1-1
libxml2 Ubuntu:14.04:LTS
- Versiones
- 2.9.1+dfsg1-3ubuntu2
- 2.9.1+dfsg1-3ubuntu3
- 2.9.1+dfsg1-3ubuntu4
- 2.9.1+dfsg1-3ubuntu4.1
- 2.9.1+dfsg1-3ubuntu4.2
- 2.9.1+dfsg1-3ubuntu4.3
- 2.9.1+dfsg1-3ubuntu4.4
- 2.9.1+dfsg1-3ubuntu4.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.6
Actualiza a 2.9.1+dfsg1-3ubuntu4.6
Fuentes originales
- http://rhn.redhat.com/errata/RHSA-2015-2550.html
- http://lists.opensuse.org/opensuse-updates/2016-01/msg00031.html
- http://www.openwall.com/lists/oss-security/2015/11/17/5
- http://www.debian.org/security/2015/dsa-3430
- http://rhn.redhat.com/errata/RHSA-2016-1089.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- http://www.securityfocus.com/bid/77621
- http://www.ubuntu.com/usn/USN-2834-1
- http://www.openwall.com/lists/oss-security/2015/11/18/23
- https://git.gnome.org/browse/libxml2/commit/?id=ab2b9a93ff19cedde7befbf2fcc48c6e352b6cbe
- http://www.securitytracker.com/id/1034243
- http://rhn.redhat.com/errata/RHSA-2015-2549.html
- http://marc.info/?l=bugtraq&m=145382616617563&w=2
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04944172
- http://www.oracle.com/technetwork/topics/security/bulletinjan2016-2867206.html
- http://lists.opensuse.org/opensuse-updates/2015-12/msg00120.html
- https://bugzilla.gnome.org/show_bug.cgi?id=756263
- https://bugzilla.redhat.com/show_bug.cgi?id=1281936
- https://nvd.nist.gov/vuln/detail/CVE-2015-8241