Katalog CVE
CVE-2022-49043
ŚrednieStreszczenie
W bibliotece libxml2 przed wersją 2.11.0 w funkcji xmlXIncludeAddNode w pliku xinclude.c występuje użycie po zwolnieniu (use-after-free).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania awarii aplikacji przetwarzającej XML.
Rekomendacja
Zaleca się aktualizację libxml2 do wersji 2.11.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
xmlXIncludeAddNode in xinclude.c in libxml2 before 2.11.0 has a use-after-free.