PT-2025-37090
CVE-2025-9714
·
تاريخ النشر
2022-07-29
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات libxml2 الأقدم من 2.9.15
الوصف:
تسمح مشكلة التكرار غير المنضبط في تقييم XPath في libxml2 لمهاجم محلي بإحداث تجاوز سعة المكدس (stack overflow) من خلال تعبيرات تم التلاعب بها. كانت وظائف معالجة XPath
xmlXPathRunEval وxmlXPathCtxtCompile وxmlXPathEvalExpr تعيد تعريف عمق التكرار إلى صفر قبل إجراء مكالمات قد تكون تكرارية، مما يتيح التكرار غير المنضبط واحتمال حدوث تجاوز سعة المكدس عند استدعائها بشكل تكراري. تحافظ هذه الوظائف الآن على عمق التكرار بين المكالمات التكرارية، مما يسمح بالتكرار الخاضع للرقابة.التوصيات:
قم بالتحديث إلى الإصدار 2.9.15 أو أحدث من libxml2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾