In libxml2 before 2.13.8 and 2.14.x before 2.14.2, out-of-bounds memory access can occur in the Python API (Python bindings) because of an incorrect return value. This occurs in xmlPythonFileRead and xmlPythonFileReadRaw because of a difference between bytes and characters.
oryginał ENCVSS Vector
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:LXmlsoft Libxml2
APPXmlsoft< 2.13.82.14.0 – 2.14.2 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Memory
Powiązane podatności
CVE-2024-40896CRITICAL9.1PL ✓ten sam produkt
XXE w bibliotece libxml2 — obejście niestandardowych handlerów SAX
CVE-2017-7375CRITICAL9.8PL ✓ten sam produkt
Libxml2: nieautoryzowane dołączanie zewnętrznych encji XML (XXE)
CVE-2017-7376CRITICAL9.8PL ✓ten sam produkt
Buffer overflow w libxml2 umożliwiający zdalne wykonanie kodu przez błędną obsługę portów przy przekierowaniac...
CVE-2017-16931CRITICAL9.8PL ✓ten sam produkt
Błędna obsługa odwołań do encji parametrycznych w libxml2 (RCE)
CVE-2017-8872CRITICAL9.1PL ✓ten sam produkt
Buffer over-read w libxml2 — DoS i ujawnienie informacji