CVE-2024-56171
ŚrednieStreszczenie
W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje użycie po zwolnieniu w funkcjach xmlSchemaIDCFillNodeTables i xmlSchemaBubbleIDCNodeTables w pliku xmlschemas.c. Do wykorzystania potrzebna jest walidacja spreparowanego dokumentu XML względem schematu XML z określonymi ograniczeniami tożsamości lub użycie spreparowanego schematu XML.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez dostarczenie specjalnie spreparowanego dokumentu XML.
Rekomendacja
Zaleca się aktualizację libxml2 do wersji 2.12.10, 2.13.6 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a use-after-free in xmlSchemaIDCFillNodeTables and xmlSchemaBubbleIDCNodeTables in xmlschemas.c. To exploit this, a crafted XML document must be validated against an XML schema with certain identity constraints, or a crafted XML schema must be used