Katalog CVE
CVE-2024-34459
NiskieStreszczenie
W narzędziu xmllint z biblioteki libxml2 przed wersjami 2.11.8 i 2.12.7 wykryto błąd. Formatowanie komunikatów błędów z opcją --htmlout może prowadzić do odczytu poza zakresem bufora w funkcji xmlHTMLPrintFileContext.
Ocena ryzyka
Atakujący może spowodować ujawnienie poufnych danych lub awarię poprzez wysłanie specjalnie spreparowanego pliku XML/HTML do przetworzenia przez xmllint.
Rekomendacja
Zaktualizuj libxml2 do wersji 2.11.8 lub nowszej (dla gałęzi 2.11) albo 2.12.7 lub nowszej (dla gałęzi 2.12).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in xmllint (from libxml2) before 2.11.8 and 2.12.x before 2.12.7. Formatting error messages with xmllint --htmlout can result in a buffer over-read in xmlHTMLPrintFileContext in xmllint.c.