CVE-2024-56171

Nome do Software Vulnerável e Versões Afetadas libxml2 versões 2.12.10 e anteriores, versões 2.13.x anteriores a 2.13.6

Descrição O problema está relacionado a um use-after-free em xmlSchemaIDCFillNodeTables e xmlSchemaBubbleIDCNodeTables em xmlschemas.c. Para explorar essa vulnerabilidade, um documento XML especialmente construído deve ser validado contra um esquema XML com determinadas restrições de identidade, ou um esquema XML especialmente construído deve ser utilizado.

Recomendações Para versões do libxml2 2.12.10 e anteriores, atualize para a versão 2.12.10 ou posterior. Para versões do libxml2 2.13.x anteriores a 2.13.6, atualize para a versão 2.13.6 ou posterior. Como solução temporária, considere restringir o uso das funções xmlSchemaIDCFillNodeTables e xmlSchemaBubbleIDCNodeTables até que uma correção esteja disponível.