CVE-2023-39615
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W wersji 2.11.0 biblioteki Xmlsoft Libxml2 odkryto podatność na odczyt poza granicami w funkcji xmlSAX2StartElement(). Umożliwia to atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku XML.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co wpływa na dostępność usług. Atakujący mogą wykorzystać tę lukę do zakłócenia działania aplikacji korzystających z tej biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki Libxml2 do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również rozważyć ograniczenie dostępu do funkcji przetwarzających pliki XML.
Oryginalny opis (angielski, źródło NVD)
Xmlsoft Libxml2 v2.11.0 was discovered to contain an out-of-bounds read via the xmlSAX2StartElement() function at /libxml2/SAX2.c. This vulnerability allows attackers to cause a Denial of Service (DoS) via supplying a crafted XML file. NOTE: the vendor's position is that the product does not support the legacy SAX1 interface with custom callbacks; there is a crash even without crafted input.