CVE-2025-7425

CVE-2025-7425 · Libxslt: libxml2: heap use-after-free in libxslt caused by atype corruption in xmlattrptr

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory, causing crashes or enabling attackers to trigger heap corruption.

CVSS 7.8 · Alta · EPSS 0,4% · Corrección disponible

Publicación

2025-07-10T13:53:37.295Z

Actualización

2026-10-15T01:02:16.657Z

Pila tecnológica: system

Comprueba tu servidor →