Katalog CVE
CVE-2025-24928
ŚrednieStreszczenie
W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje przepełnienie bufora na stosie w funkcji xmlSnprintfElements w pliku valid.c. Do wykorzystania wymagana jest walidacja DTD dla niezaufanego dokumentu lub niezaufanego DTD. Podatność jest podobna do CVE-2017-9047.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez dostarczenie spreparowanego dokumentu XML z DTD.
Rekomendacja
Zaleca się aktualizację libxml2 do wersji 2.12.10, 2.13.6 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
libxml2 before 2.12.10 and 2.13.x before 2.13.6 has a stack-based buffer overflow in xmlSnprintfElements in valid.c. To exploit this, DTD validation must occur for an untrusted document or untrusted DTD. NOTE: this is similar to CVE-2017-9047.