PT-2026-86303

CVE-2026-86142

·

Publicado

2026-09-05

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas libxml2 versões anteriores a 2.15.4
Description Ocorre um estouro de buffer baseado em heap na função xmlXPtrEvalXPtrPart() devido à saturação do comprimento do xpointer dentro de xmlXPtrEval. Um estouro de buffer baseado em heap é um problema de corrupção de memória onde um programa grava mais dados em um buffer alocado no heap do que ele pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário.
Recommendations Atualize o libxml2 para a versão 2.15.4 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:71585
ALSA-2026:71586
ALSA-2026:80675
AZL-99720
CLSA-2026-1789380986
CLSA-2026-1789381419
CLSA-2026-1789381872
CLSA-2026-1789382179
CLSA-2026-1789475716
CLSA-2026-1789601022
CLSA-2026-1789601376
CLSA-2026-1789632227
CLSA-2026-1789655873
CLSA-2026-1789668093
CLSA-2026-1789668422
CLSA-2026-1789745402
CLSA-2026-1789747948
CLSA-2026-1789780589
ECHO-B0A3-292D-BBE7
OESA-2026-4371
OESA-2026-4372
OESA-2026-4373
OESA-2026-4374
RHSA-2026:64463
RHSA-2026:80675
USN-8910-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾