p PatchFirst

CVE-2024-25062

CVE-2024-25062

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An issue was discovered in libxml2 before 2.11.7 and 2.12.x before 2.12.5. When using the XML Reader interface with DTD validation and XInclude expansion enabled, processing crafted XML documents can lead to an xmlValidatePopElement use-after-free.

CVSS 7.5 · Élevée · EPSS 1,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • libxml2 Debian:12

    Versions du logiciel
    • 2.9.14+dfsg-1.2
    • 2.9.14+dfsg-1.3~deb12u1
    Plages de versions concernées
    • ECOSYSTEM: < 2.9.14+dfsg-1.3~deb12u2

    Mettez à jour vers 2.9.14+dfsg-1.3~deb12u2

  • libxml2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.12.7+dfsg+really2.9.14-1

    Mettez à jour vers 2.12.7+dfsg+really2.9.14-1

  • libxml2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.12.7+dfsg+really2.9.14-1

    Mettez à jour vers 2.12.7+dfsg+really2.9.14-1

  • libxml2 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 2.9.1+dfsg1-3ubuntu2
    • 2.9.1+dfsg1-3ubuntu3
    • 2.9.1+dfsg1-3ubuntu4
    • 2.9.1+dfsg1-3ubuntu4.1
    • 2.9.1+dfsg1-3ubuntu4.2
    • 2.9.1+dfsg1-3ubuntu4.3
    • 2.9.1+dfsg1-3ubuntu4.4
    • 2.9.1+dfsg1-3ubuntu4.5
    • 2.9.1+dfsg1-3ubuntu4.6
    • 2.9.1+dfsg1-3ubuntu4.7
    • 2.9.1+dfsg1-3ubuntu4.8
    • 2.9.1+dfsg1-3ubuntu4.9
    • 2.9.1+dfsg1-3ubuntu4.10
    • 2.9.1+dfsg1-3ubuntu4.11
    • 2.9.1+dfsg1-3ubuntu4.12
    • 2.9.1+dfsg1-3ubuntu4.13
    • 2.9.1+dfsg1-3ubuntu4.13+esm1
    • 2.9.1+dfsg1-3ubuntu4.13+esm2
    • 2.9.1+dfsg1-3ubuntu4.13+esm3
    • 2.9.1+dfsg1-3ubuntu4.13+esm4
    • 2.9.1+dfsg1-3ubuntu4.13+esm5
    Plages de versions concernées
    • ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.13+esm6

    Mettez à jour vers 2.9.1+dfsg1-3ubuntu4.13+esm6

  • libxml2 Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2.9.2+zdfsg1-4
    • 2.9.2+zdfsg1-4ubuntu1
    • 2.9.2+zdfsg1-4ubuntu2
    • 2.9.2+zdfsg1-4ubuntu3
    • 2.9.3+dfsg1-1
    • 2.9.3+dfsg1-1ubuntu0.1
    • 2.9.3+dfsg1-1ubuntu0.2
    • 2.9.3+dfsg1-1ubuntu0.3
    • 2.9.3+dfsg1-1ubuntu0.4
    • 2.9.3+dfsg1-1ubuntu0.5
    • 2.9.3+dfsg1-1ubuntu0.6
    • 2.9.3+dfsg1-1ubuntu0.7
    • 2.9.3+dfsg1-1ubuntu0.7+esm1
    • 2.9.3+dfsg1-1ubuntu0.7+esm2
    • 2.9.3+dfsg1-1ubuntu0.7+esm3
    • 2.9.3+dfsg1-1ubuntu0.7+esm4
    • 2.9.3+dfsg1-1ubuntu0.7+esm5
    Plages de versions concernées
    • ECOSYSTEM: < 2.9.3+dfsg1-1ubuntu0.7+esm6

    Mettez à jour vers 2.9.3+dfsg1-1ubuntu0.7+esm6

  • libxml2 Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 2.9.4+dfsg1-4ubuntu1
    • 2.9.4+dfsg1-5ubuntu1
    • 2.9.4+dfsg1-5ubuntu2
    • 2.9.4+dfsg1-5.1ubuntu1
    • 2.9.4+dfsg1-5.2ubuntu1
    • 2.9.4+dfsg1-6.1ubuntu1
    • 2.9.4+dfsg1-6.1ubuntu1.2
    • 2.9.4+dfsg1-6.1ubuntu1.3
    • 2.9.4+dfsg1-6.1ubuntu1.4
    • 2.9.4+dfsg1-6.1ubuntu1.5
    • 2.9.4+dfsg1-6.1ubuntu1.6
    • 2.9.4+dfsg1-6.1ubuntu1.7
    • 2.9.4+dfsg1-6.1ubuntu1.8
    • 2.9.4+dfsg1-6.1ubuntu1.9
    Plages de versions concernées
    • ECOSYSTEM: < 2.9.4+dfsg1-6.1ubuntu1.9+esm1

    Mettez à jour vers 2.9.4+dfsg1-6.1ubuntu1.9+esm1

  • libxml2 Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.9.4+dfsg1-7ubuntu3
    • 2.9.4+dfsg1-7ubuntu5
    • 2.9.4+dfsg1-8ubuntu1
    • 2.9.4+dfsg1-8ubuntu2
    • 2.9.4+dfsg1-8ubuntu3
    • 2.9.10+dfsg-1ubuntu3
    • 2.9.10+dfsg-4build1
    • 2.9.10+dfsg-5
    • 2.9.10+dfsg-5ubuntu0.20.04.1
    • 2.9.10+dfsg-5ubuntu0.20.04.2
    • 2.9.10+dfsg-5ubuntu0.20.04.3
    • 2.9.10+dfsg-5ubuntu0.20.04.4
    • 2.9.10+dfsg-5ubuntu0.20.04.5
    • 2.9.10+dfsg-5ubuntu0.20.04.6
    Plages de versions concernées
    • ECOSYSTEM: < 2.9.10+dfsg-5ubuntu0.20.04.7

    Mettez à jour vers 2.9.10+dfsg-5ubuntu0.20.04.7

  • libxml2 Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.9.12+dfsg-4
    • 2.9.12+dfsg-5
    • 2.9.12+dfsg-6
    • 2.9.13+dfsg-1
    • 2.9.13+dfsg-1build1
    • 2.9.13+dfsg-1ubuntu0.1
    • 2.9.13+dfsg-1ubuntu0.2
    • 2.9.13+dfsg-1ubuntu0.3
    Plages de versions concernées
    • ECOSYSTEM: < 2.9.13+dfsg-1ubuntu0.4

    Mettez à jour vers 2.9.13+dfsg-1ubuntu0.4

Sources originales

Vérifiez votre serveur →