PT-2025-25520
CVE-2025-49794
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libxml2 (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة من نوع ”use-after-free“ في libxml2، تحدث أثناء معالجة عناصر XPath في ظروف معينة، وتحديدًا عندما يحتوي XML Schematron على عناصر المخطط ”sch:name path“. وهذا يسمح لمهاجم خبيث بإنشاء مستند XML ضار، مما قد يتسبب في تعطل البرنامج أو يؤدي إلى سلوكيات غير محددة.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾