PT-2025-7047
CVE-2025-24928
·
تاريخ النشر
2025-01-28
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libxml2 2.12.10 وما قبلها، وإصدارات 2.13.x السابقة للإصدار 2.13.6
الوصف
تتمثل المشكلة في تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
xmlSnprintfElements في الملف valid.c. لاستغلال هذه الثغرة، يجب إجراء التحقق من صحة DTD لمستند غير موثوق به أو DTD غير موثوق به.التوصيات
بالنسبة لإصدارات libxml2 2.12.10 والإصدارات الأقدم، وإصدارات 2.13.x السابقة للإصدار 2.13.6، قم بالتحديث إلى الإصدار 2.12.10 أو 2.13.6 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل التحقق من صحة DTD للمستندات أو ملفات DTD غير الموثوق بها حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾