PT-2025-29101
CVE-2025-7425
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات libxml2 و libxslt الأقدم من 2.12.7+dfsg+really2.9.14-0.4ubuntu0.4
إصدارات libxslt 1.1.35-1.2+deb13u1
إصدارات libxml2 الأقدم من 2.9.14+dfsg-1.3~deb12u4
إصدارات libxml2 الأقدم من 2.12.7+dfsg+really2.9.14-2.1+deb13u1
SLE 15 SP7
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في libxml2 و libxslt بسبب المعالجة غير السليمة لأنواع السمات، وتحديدًا علامات
atype. تحدث هذه الثغرة عند معالجة عمليات XSLT معينة، مما يؤدي إلى تلف الذاكرة. قد يؤدي استغلال هذه الثغرة إلى حدوث أعطال أو قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية. تؤثر هذه الثغرة الأمنية على العديد من الأنظمة، بما في ذلك الصور الأساسية لـ AWS Lambda و Oracle Linux.التوصيات
قم بتحديث libxml2 إلى الإصدار 2.12.7+dfsg+really2.9.14-0.4ubuntu0.4 أو أحدث.
قم بتحديث libxslt إلى إصدار أحدث من 1.1.35-1.2+deb13u1.
قم بتحديث libxml2 إلى الإصدار 2.9.14+dfsg-1.3~deb12u4 أو أحدث.
قم بتحديث libxml2 إلى الإصدار 2.12.7+dfsg+really2.9.14-2.1+deb13u1 أو أحدث.
قم بتطبيق تصحيحات الأمان الخاصة بـ SLE 15 SP7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾