CVE-2017-16932
CVE-2017-16932
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
parser.c in libxml2 before 2.9.5 does not prevent infinite recursion in parameter entities.
CVSS 7.5 · Alta · EPSS 6,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libxml2 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.10+dfsg-2
Actualiza a 2.9.10+dfsg-2
libxml2 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.10+dfsg-2
Actualiza a 2.9.10+dfsg-2
libxml2 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.10+dfsg-2
Actualiza a 2.9.10+dfsg-2
libxml2 Ubuntu:14.04:LTS
- Versiones
- 2.9.1+dfsg1-3ubuntu2
- 2.9.1+dfsg1-3ubuntu3
- 2.9.1+dfsg1-3ubuntu4
- 2.9.1+dfsg1-3ubuntu4.1
- 2.9.1+dfsg1-3ubuntu4.2
- 2.9.1+dfsg1-3ubuntu4.3
- 2.9.1+dfsg1-3ubuntu4.4
- 2.9.1+dfsg1-3ubuntu4.5
- 2.9.1+dfsg1-3ubuntu4.6
- 2.9.1+dfsg1-3ubuntu4.7
- 2.9.1+dfsg1-3ubuntu4.8
- 2.9.1+dfsg1-3ubuntu4.9
- 2.9.1+dfsg1-3ubuntu4.10
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.11
Actualiza a 2.9.1+dfsg1-3ubuntu4.11
libxml2 Ubuntu:16.04:LTS
- Versiones
- 2.9.2+zdfsg1-4
- 2.9.2+zdfsg1-4ubuntu1
- 2.9.2+zdfsg1-4ubuntu2
- 2.9.2+zdfsg1-4ubuntu3
- 2.9.3+dfsg1-1
- 2.9.3+dfsg1-1ubuntu0.1
- 2.9.3+dfsg1-1ubuntu0.2
- 2.9.3+dfsg1-1ubuntu0.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.3+dfsg1-1ubuntu0.4
Actualiza a 2.9.3+dfsg1-1ubuntu0.4
libxml2 Ubuntu:18.04:LTS
- Versiones
- 2.9.4+dfsg1-4ubuntu1
- 2.9.4+dfsg1-5ubuntu1
- 2.9.4+dfsg1-5ubuntu2
- 2.9.4+dfsg1-5.1ubuntu1
- 2.9.4+dfsg1-5.2ubuntu1
- 2.9.4+dfsg1-6.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.9.4+dfsg1-6.1ubuntu1.2
Actualiza a 2.9.4+dfsg1-6.1ubuntu1.2
Fuentes originales
- https://blog.clamav.net/2018/07/clamav-01001-has-been-released.html
- https://lists.debian.org/debian-lts-announce/2017/11/msg00041.html
- http://xmlsoft.org/news.html
- https://usn.ubuntu.com/3739-1/
- https://github.com/GNOME/libxml2/commit/899a5d9f0ed13b8e32449a08a361e0de127dd961
- https://bugzilla.gnome.org/show_bug.cgi?id=759579
- https://lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61cb8c6a450893651e4@%3Cissues.bookkeeper.apache.org%3E
- https://lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db5600e33b6e698b9d696b@%3Cissues.bookkeeper.apache.org%3E
- https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html
- https://gitlab.gnome.org/GNOME/libxml2/-/commit/899a5d9f0ed13b8e32449a08a361e0de127dd961
- https://lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61cb8c6a450893651e4%40%3Cissues.bookkeeper.apache.org%3E
- https://lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db5600e33b6e698b9d696b%40%3Cissues.bookkeeper.apache.org%3E
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2017-16932