p PatchFirst

CVE-2017-0663

CVE-2017-0663

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A remote code execution vulnerability in libxml2 could enable an attacker using a specially crafted file to execute arbitrary code within the context of an unprivileged process. This issue is rated as High due to the possibility of remote code execution in an application that uses this library. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37104170.

CVSS 7.8 · Élevée · EPSS 2,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • android

    Versions du logiciel
    • Android-4.4.4 Android-5.0.2 Android-5.1.1 Android-6.0 Android-6.0.1 Android-7.0 Android-7.1.1 Android-7.1.2: Concernée

    Aucun correctif publié

  • libxml2 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.4+dfsg1-3.1

    Mettez à jour vers 2.9.4+dfsg1-3.1

  • libxml2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.4+dfsg1-3.1

    Mettez à jour vers 2.9.4+dfsg1-3.1

  • libxml2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.4+dfsg1-3.1

    Mettez à jour vers 2.9.4+dfsg1-3.1

  • libxml2 Ubuntu:14.04:LTS

    Versions du logiciel
    • 2.9.1+dfsg1-3ubuntu2
    • 2.9.1+dfsg1-3ubuntu3
    • 2.9.1+dfsg1-3ubuntu4
    • 2.9.1+dfsg1-3ubuntu4.1
    • 2.9.1+dfsg1-3ubuntu4.2
    • 2.9.1+dfsg1-3ubuntu4.3
    • 2.9.1+dfsg1-3ubuntu4.4
    • 2.9.1+dfsg1-3ubuntu4.5
    • 2.9.1+dfsg1-3ubuntu4.6
    • 2.9.1+dfsg1-3ubuntu4.7
    • 2.9.1+dfsg1-3ubuntu4.8
    • 2.9.1+dfsg1-3ubuntu4.9
    Plages de versions concernées
    • ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.10

    Mettez à jour vers 2.9.1+dfsg1-3ubuntu4.10

  • libxml2 Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.9.2+zdfsg1-4
    • 2.9.2+zdfsg1-4ubuntu1
    • 2.9.2+zdfsg1-4ubuntu2
    • 2.9.2+zdfsg1-4ubuntu3
    • 2.9.3+dfsg1-1
    • 2.9.3+dfsg1-1ubuntu0.1
    • 2.9.3+dfsg1-1ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: < 2.9.3+dfsg1-1ubuntu0.3

    Mettez à jour vers 2.9.3+dfsg1-1ubuntu0.3

  • android Ubuntu:16.04:LTS

    Versions du logiciel
    • 20150818-1500-0ubuntu2
    • 20150818-1500-0ubuntu3
    • 20160307-0742-0ubuntu3
    • 20160330-0939-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →