PT-2025-7245 · Libxml2+10 · Libxml2+10
CVE-2025-27113
·
Publicado
2025-02-13
·
Atualizado
2026-05-08
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
libxml2 versões 2.12.10 e anteriores, versões 2.13.x anteriores a 2.13.6
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL em
xmlPatMatch em pattern.c. Esta é uma informação geral sobre o problema, e não são fornecidos detalhes específicos sobre dispositivos afetados ou incidentes reais.Recomendações
Para as versões do libxml2 2.12.10 e anteriores, atualize para a versão 2.12.10 ou posterior.
Para as versões do libxml2 2.13.x anteriores a 2.13.6, atualize para a versão 2.13.6 ou posterior.
Como medida de contorno temporária, considere desativar a função
xmlPatMatch em pattern.c até que um patch esteja disponível.Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Ibm Aix
Java Platform
Linuxmint
Apple Macos
Red Os
Suse
Ubuntu
Libxml2