p PatchFirst

CVE-2025-7424

CVE-2025-7424 · Libxslt: type confusion in xmlnode.psvi between stylesheet and source nodes

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in the libxslt library. The same memory field, psvi, is used for both stylesheet and input data, which can lead to type confusion during XML transformations. This vulnerability allows an attacker to crash the application or corrupt memory. In some cases, it may lead to denial of service or unexpected behavior.

CVSS 7.5 · Alta · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libxslt

    Versiones
    • ≥ 0, < 1.1.44: Afectada (semver)

    Actualiza a 1.1.44

  • red hat enterprise linux 10

    Versiones
    • ≥ 0:1.1.39-8.el10_0: No afectada (rpm)

    Sin corrección publicada

  • red hat hardened images

    Versiones
    • ≥ 1.1.45-0.1.hum1: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • libxslt Debian:12

    Versiones
    • 1.1.35-1
    • 1.1.35-1+deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.35-1+deb12u2

    Actualiza a 1.1.35-1+deb12u2

  • libxslt Debian:13

    Versiones
    • 1.1.35-1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.35-1.2+deb13u1

    Actualiza a 1.1.35-1.2+deb13u1

  • libxslt Debian:14

    Versiones
    • 1.1.35-1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.35-2

    Actualiza a 1.1.35-2

  • libxslt Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.1.28-2
    • 1.1.28-2build1
    • 1.1.28-2ubuntu0.1
    • 1.1.28-2ubuntu0.2
    • 1.1.28-2ubuntu0.2+esm1
    • 1.1.28-2ubuntu0.2+esm2
    • 1.1.28-2ubuntu0.2+esm3
    • 1.1.28-2ubuntu0.2+esm4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.28-2ubuntu0.2+esm5

    Actualiza a 1.1.28-2ubuntu0.2+esm5

  • libxslt Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.1.28-2build2
    • 1.1.28-2.1
    • 1.1.28-2.1ubuntu0.1
    • 1.1.28-2.1ubuntu0.2
    • 1.1.28-2.1ubuntu0.3
    • 1.1.28-2.1ubuntu0.3+esm1
    • 1.1.28-2.1ubuntu0.3+esm2
    • 1.1.28-2.1ubuntu0.3+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.28-2.1ubuntu0.3+esm4

    Actualiza a 1.1.28-2.1ubuntu0.3+esm4

  • libxslt Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.1.29-2.1ubuntu1
    • 1.1.29-4
    • 1.1.29-5
    • 1.1.29-5ubuntu0.1
    • 1.1.29-5ubuntu0.2
    • 1.1.29-5ubuntu0.3
    • 1.1.29-5ubuntu0.3+esm1
    • 1.1.29-5ubuntu0.3+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.29-5ubuntu0.3+esm3

    Actualiza a 1.1.29-5ubuntu0.3+esm3

  • libxslt Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.1.33-0ubuntu1
    • 1.1.33-0ubuntu2
    • 1.1.33-0ubuntu3
    • 1.1.34-1
    • 1.1.34-1ubuntu1
    • 1.1.34-3
    • 1.1.34-4
    • 1.1.34-4ubuntu0.20.04.1
    • 1.1.34-4ubuntu0.20.04.2
    • 1.1.34-4ubuntu0.20.04.3
    • 1.1.34-4ubuntu0.20.04.3+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.34-4ubuntu0.20.04.3+esm2

    Actualiza a 1.1.34-4ubuntu0.20.04.3+esm2

  • libxslt Ubuntu:22.04:LTS

    Versiones
    • 1.1.34-4
    • 1.1.34-4build1
    • 1.1.34-4build2
    • 1.1.34-4ubuntu0.22.04.1
    • 1.1.34-4ubuntu0.22.04.2
    • 1.1.34-4ubuntu0.22.04.3
    • 1.1.34-4ubuntu0.22.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.34-4ubuntu0.22.04.5

    Actualiza a 1.1.34-4ubuntu0.22.04.5

  • libxslt Ubuntu:24.04:LTS

    Versiones
    • 1.1.35-1
    • 1.1.39-0exp1
    • 1.1.39-0exp1build1
    • 1.1.39-0exp1ubuntu0.24.04.1
    • 1.1.39-0exp1ubuntu0.24.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.39-0exp1ubuntu0.24.04.3

    Actualiza a 1.1.39-0exp1ubuntu0.24.04.3

Fuentes originales

Comprueba tu servidor →