PT-2025-17209
CVE-2025-32415
·
تاريخ النشر
2025-04-05
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات libxml2 2.13.7 والإصدارات الأقدم منها، وإصدارات libxml2 2.14.x الأقدم من 2.14.2
الوصف
تتعلق المشكلة بقراءة أقل من سعة المخزن المؤقت (buffer) في الـ heap ضمن الدالة
xmlSchemaIDCFillNodeTables في ملف xmlschemas.c. ويمكن استغلال هذه الثغرة عن طريق التحقق من صحة مستند XML مصمم خصيصًا مقابل مخطط XML يحتوي على قيود معينة تتعلق بالهوية، أو باستخدام مخطط XML مصمم خصيصًا.التوصيات
بالنسبة لإصدارات libxml2 2.13.7 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 2.13.8 أو أحدث.
بالنسبة لإصدارات libxml2 2.14.x الأقدم من 2.14.2، قم بالتحديث إلى الإصدار 2.14.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾