CVE-2025-6170

CVE-2025-6170 · Libxml2: stack buffer overflow in xmllint interactive shell command handling

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare configurations without modern protections.

CVSS 2.5 · Faible · EPSS 0,3% · Correctif disponible

Publication

2025-06-16T15:24:05.410Z

Mise à jour

2026-10-14T19:45:42.022Z

Pile logicielle: system

Vérifiez votre serveur →