Katalog CVE
CVE-2017-10672
KrytyczneStreszczenie
W module XML-LibXML w wersji do 2.0129 dla Perla występuje podatność typu use-after-free, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez kontrolowanie argumentów wywołania funkcji replaceChild.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z podatnej wersji modułu.
Rekomendacja
Zaleca się aktualizację modułu XML-LibXML do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use-after-free in the XML-LibXML module through 2.0129 for Perl allows remote attackers to execute arbitrary code by controlling the arguments to a replaceChild call.