CVE-2025-10911
CVE-2025-10911 · Libxslt: use-after-free with key data stored cross-rvt
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A use-after-free vulnerability was found in libxslt while parsing xsl nodes that may lead to the dereference of expired pointers and application crash.
CVSS 5.5 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:1.1.39-8.el10_2.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 10.0 extended update support
- Versions du logiciel
- ≥ 0:1.1.39-8.el10_0.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.1.32-6.4.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.1.32-8.el8_4.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.1.32-8.el8_4.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.1.32-8.el8_6.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.1.32-8.el8_6.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 telecommunications update service
- Versions du logiciel
- ≥ 0:1.1.32-8.el8_8.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.1.32-8.el8_8.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:1.1.34-14.el9_8.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.1.34-12.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.4 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.1.34-15.el9_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.6 extended update support
- Versions du logiciel
- ≥ 0:1.1.34-13.el9_6.2: Non concernée (rpm)
Aucun correctif publié
red hat discovery 2
- Versions du logiciel
- ≥ 1782756541: Non concernée (rpm)
Aucun correctif publié
red hat hardened images
- Versions du logiciel
- ≥ 1.1.45-0.1.hum1: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.4
- Versions du logiciel
- ≥ 1790703542: Non concernée (rpm)
Aucun correctif publié
red hat update infrastructure 5
- Versions du logiciel
- ≥ 1784795076: Non concernée (rpm)
Aucun correctif publié
red hat update infrastructure 5
- Versions du logiciel
- ≥ 1787241260: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
red hat openshift container platform 4
Aucun correctif publié
libxslt Debian:12
- Versions du logiciel
- 1.1.35-1
- 1.1.35-1+deb12u1
- 1.1.35-1+deb12u2
- 1.1.35-1+deb12u3
- 1.1.35-1+deb12u4
- 1.1.35-1.1
- 1.1.35-1.2
- 1.1.35-2
- 1.1.39-0exp1
- 1.1.43-0.1
- 1.1.43-0.2
- 1.1.43-0.3
- 1.1.43-0exp1
- 1.1.45-0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libxslt Debian:13
- Versions du logiciel
- 1.1.35-1.2
- 1.1.35-1.2+deb13u1
- 1.1.35-1.2+deb13u2
- 1.1.35-1.2+deb13u3
- 1.1.35-2
- 1.1.39-0exp1
- 1.1.43-0.1
- 1.1.43-0.2
- 1.1.43-0.3
- 1.1.43-0exp1
- 1.1.45-0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libxslt Debian:14
- Versions du logiciel
- 1.1.35-1.2
- 1.1.35-2
- 1.1.39-0exp1
- 1.1.43-0.1
- 1.1.43-0.2
- 1.1.43-0exp1
- Plages de versions concernées
- ECOSYSTEM: < 1.1.43-0.3
Mettez à jour vers 1.1.43-0.3
Sources originales
- https://access.redhat.com/errata/RHSA-2026:11015
- https://access.redhat.com/errata/RHSA-2026:26355
- https://access.redhat.com/errata/RHSA-2026:28243
- https://access.redhat.com/errata/RHSA-2026:28584
- https://access.redhat.com/errata/RHSA-2026:29807
- https://access.redhat.com/errata/RHSA-2026:29809
- https://access.redhat.com/errata/RHSA-2026:29811
- https://access.redhat.com/errata/RHSA-2026:29814
- https://access.redhat.com/errata/RHSA-2026:29975
- https://access.redhat.com/errata/RHSA-2026:29976
- https://access.redhat.com/errata/RHSA-2026:30847
- https://access.redhat.com/errata/RHSA-2026:33313
- https://access.redhat.com/errata/RHSA-2026:44481
- https://access.redhat.com/errata/RHSA-2026:58981
- https://access.redhat.com/errata/RHSA-2026:74674
- https://access.redhat.com/security/cve/CVE-2025-10911
- https://bugzilla.redhat.com/show_bug.cgi?id=2397838
- https://gitlab.gnome.org/GNOME/libxslt/-/issues/144
- https://gitlab.gnome.org/GNOME/libxslt/-/merge_requests/77
- https://nvd.nist.gov/vuln/detail/CVE-2025-10911