p PatchFirst

CVE-2021-3517

CVE-2021-3517

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

There is a flaw in the xml entity encoding functionality of libxml2 in versions before 2.9.11. An attacker who is able to supply a crafted file to be processed by an application linked with the affected functionality of libxml2 could trigger an out-of-bounds read. The most likely impact of this flaw is to application availability, with some potential impact to confidentiality and integrity if an attacker is able to use memory information to further exploit the application.

CVSS 8.6 · Alta · EPSS 17,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libxml2

    Versiones
    • libxml2 2.9.11: Afectada

    Sin corrección publicada

  • libxml2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.10+dfsg-6.6

    Actualiza a 2.9.10+dfsg-6.6

  • libxml2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.10+dfsg-6.6

    Actualiza a 2.9.10+dfsg-6.6

  • libxml2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.10+dfsg-6.6

    Actualiza a 2.9.10+dfsg-6.6

  • libxml2 Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.9.1+dfsg1-3ubuntu2
    • 2.9.1+dfsg1-3ubuntu3
    • 2.9.1+dfsg1-3ubuntu4
    • 2.9.1+dfsg1-3ubuntu4.1
    • 2.9.1+dfsg1-3ubuntu4.2
    • 2.9.1+dfsg1-3ubuntu4.3
    • 2.9.1+dfsg1-3ubuntu4.4
    • 2.9.1+dfsg1-3ubuntu4.5
    • 2.9.1+dfsg1-3ubuntu4.6
    • 2.9.1+dfsg1-3ubuntu4.7
    • 2.9.1+dfsg1-3ubuntu4.8
    • 2.9.1+dfsg1-3ubuntu4.9
    • 2.9.1+dfsg1-3ubuntu4.10
    • 2.9.1+dfsg1-3ubuntu4.11
    • 2.9.1+dfsg1-3ubuntu4.12
    • 2.9.1+dfsg1-3ubuntu4.13
    • 2.9.1+dfsg1-3ubuntu4.13+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.13+esm2

    Actualiza a 2.9.1+dfsg1-3ubuntu4.13+esm2

  • libxml2 Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.9.2+zdfsg1-4
    • 2.9.2+zdfsg1-4ubuntu1
    • 2.9.2+zdfsg1-4ubuntu2
    • 2.9.2+zdfsg1-4ubuntu3
    • 2.9.3+dfsg1-1
    • 2.9.3+dfsg1-1ubuntu0.1
    • 2.9.3+dfsg1-1ubuntu0.2
    • 2.9.3+dfsg1-1ubuntu0.3
    • 2.9.3+dfsg1-1ubuntu0.4
    • 2.9.3+dfsg1-1ubuntu0.5
    • 2.9.3+dfsg1-1ubuntu0.6
    • 2.9.3+dfsg1-1ubuntu0.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.3+dfsg1-1ubuntu0.7+esm1

    Actualiza a 2.9.3+dfsg1-1ubuntu0.7+esm1

  • libxml2 Ubuntu:18.04:LTS

    Versiones
    • 2.9.4+dfsg1-4ubuntu1
    • 2.9.4+dfsg1-5ubuntu1
    • 2.9.4+dfsg1-5ubuntu2
    • 2.9.4+dfsg1-5.1ubuntu1
    • 2.9.4+dfsg1-5.2ubuntu1
    • 2.9.4+dfsg1-6.1ubuntu1
    • 2.9.4+dfsg1-6.1ubuntu1.2
    • 2.9.4+dfsg1-6.1ubuntu1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.4+dfsg1-6.1ubuntu1.4

    Actualiza a 2.9.4+dfsg1-6.1ubuntu1.4

  • libxml2 Ubuntu:20.04:LTS

    Versiones
    • 2.9.4+dfsg1-7ubuntu3
    • 2.9.4+dfsg1-7ubuntu5
    • 2.9.4+dfsg1-8ubuntu1
    • 2.9.4+dfsg1-8ubuntu2
    • 2.9.4+dfsg1-8ubuntu3
    • 2.9.10+dfsg-1ubuntu3
    • 2.9.10+dfsg-4build1
    • 2.9.10+dfsg-5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.10+dfsg-5ubuntu0.20.04.1

    Actualiza a 2.9.10+dfsg-5ubuntu0.20.04.1

Fuentes originales

Comprueba tu servidor →