PT-2025-45506
CVE-2025-12863
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libxml2 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في الدالة
xmlSetTreeDoc() في مكتبة معالجة XML libxml2. تتولى هذه الدالة إدارة مؤشرات المستندات أثناء نقل العقد XML بين المستندات. قد يؤدي التعامل غير السليم مع مراجع مساحة الاسم إلى بقاء مؤشر مساحة الاسم مرتبطًا بمنطقة ذاكرة تم تحريرها بعد تدمير المستند الأصلي. وقد يؤدي الوصول اللاحق إلى مساحة الاسم هذه إلى حدوث حالة «استخدام بعد التحرير» (use-after-free)، مما قد يؤدي إلى تعطل التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾