CVE-2025-32415
ŚrednieStreszczenie
W bibliotece libxml2 przed wersjami 2.13.8 i 2.14.2 występuje odczyt poniżej bufora (heap-based buffer under-read) w funkcji xmlSchemaIDCFillNodeTables w pliku xmlschemas.c. Do wykorzystania potrzebna jest walidacja spreparowanego dokumentu XML względem schematu XML z określonymi ograniczeniami tożsamości lub użycie spreparowanego schematu XML.
Ocena ryzyka
Atakujący może odczytać poufne dane z pamięci lub spowodować awarię aplikacji.
Rekomendacja
Zaleca się aktualizację libxml2 do wersji 2.13.8, 2.14.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In libxml2 before 2.13.8 and 2.14.x before 2.14.2, xmlSchemaIDCFillNodeTables in xmlschemas.c has a heap-based buffer under-read. To exploit this, a crafted XML document must be validated against an XML schema with certain identity constraints, or a crafted XML schema must be used.