Multiple use-after-free vulnerabilities in libxml2 2.5.10, 2.6.16, 2.6.26, 2.6.27, and 2.6.32, and libxml 1.8.17, allow context-dependent at

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• apple iphone os2.0 ve sonrası · 4.0 öncesi
• apple mac os x10.5.0 ve sonrası · 10.5.8 öncesi
• apple mac os x10.6.0 ve sonrası · 10.6.2 öncesi
• apple mac os x10.4.11 öncesi
• apple mac os x server10.4.11 öncesi
• apple mac os x server10.6.0 ve sonrası · 10.6.2 öncesi
• apple mac os x server10.5.0 ve sonrası · 10.5.8 öncesi
• apple safari4.0.4 öncesi
• canonical ubuntu linux6.06
• canonical ubuntu linux8.04
• canonical ubuntu linux8.10
• canonical ubuntu linux9.04
• debian debian linux4.0
• fedoraproject fedora10
• fedoraproject fedora11
• google chrome2.0.172.43 öncesi
• opensuse opensuse10.3 ve sonrası · 11.1 dahil
• redhat enterprise linux3.0
• redhat enterprise linux4.0
• redhat enterprise linux5.0

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2004-0989Multiple buffer overflows in libXML 2.6.12 and 2.6.13 (libxml2), and possibly other versions, may allow remote attackers to execute arbitrar
  47Planlayın
• CVE-2008-4226Integer overflow in the xmlSAX2Characters function in libxml2 2.7.2 allows context-dependent attackers to cause a denial of service (memory
  41Planlayın
• CVE-2004-0110Buffer overflow in the (1) nanohttp or (2) nanoftp modules in XMLSoft Libxml 2 (Libxml2) 2.6.0 through 2.6.5 allow remote attackers to execu
  37İzleyin
• CVE-2008-4225Integer overflow in the xmlBufferResize function in libxml2 2.7.2 allows context-dependent attackers to cause a denial of service (infinite
  32İzleyin
• CVE-2009-2414Stack consumption vulnerability in libxml2 2.5.10, 2.6.16, 2.6.26, 2.6.27, and 2.6.32, and libxml 1.8.17, allows context-dependent attackers
  18İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.