CVE-2016-4448

Format string vulnerability w libxml2 umożliwiająca nieokre ślony wpływ na system

CVSS 9.8v3.1pub. 2016-06-09upd. 2026-05-06

Podatność typu format string (CWE-134) w bibliotece libxml2 w wersjach przed 2.9.4 pozwala atakującym na wywołanie bliżej nieokreślonych skutków poprzez specyfikatory formatu. Ocena CVSS 9.8 (CRITICAL) wskazuje na potencjalnie poważne konsekwencje, w tym możliwość przejęcia kontroli nad systemem.

▸ Pokaż oryginał (EN)

Format string vulnerability in libxml2 before 2.9.4 allows attackers to have unspecified impact via format string specifiers in unknown vectors.

🤖 Analiza AI

Jak działa

Podatność polega na nieprawidłowej obsłudze ciągów formatujących (format string specifiers) w bibliotece libxml2. Atakujący może dostarczyć spreparowane dane zawierające specyfikatory formatu, które są następnie przetwarzane przez podatne funkcje bez odpowiedniej walidacji. Tego rodzaju błędy mogą prowadzić do odczytu lub zapisu w dowolnych obszarach pamięci procesu.

Skutki

Atakujący może osiągnąć nieautoryzowany odczyt lub zapis pamięci procesu, co potencjalnie może prowadzić do ujawnienia poufnych danych, uszkodzenia integralności danych lub wykonania dowolnego kodu (RCE). Dokładny zakres skutków nie jest precyzyjnie określony w opisie producenta.

Mitygacja

Należy zaktualizować bibliotekę libxml2 do wersji 2.9.4 lub nowszej. Użytkownicy produktów Apple, Red Hat Enterprise Linux oraz HP IceWall Federation Agent powinni zastosować patche dostępne u producenta zgodnie z referencjami.

Kogo dotyczy

libxml2 w wersjach przed 2.9.4; podatność dotyczy produktów korzystających z tej biblioteki, w tym HP IceWall Federation Agent, Red Hat Enterprise Linux oraz systemów Apple (watchOS, macOS/Mac OS X).