valid.c in libxml2 before 2.9.13 has a use-after-free of ID and IDREF attributes.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• apple ipados15.5 öncesi
• apple iphone os15.5 öncesi
• apple mac os x10.15.0 ve sonrası · 10.15.7 öncesi
• apple mac os x10.15.7
• apple macos12.0 ve sonrası · 12.4 öncesi
• apple macos11.6.0 ve sonrası · 11.6.6 öncesi
• apple tvos15.5 öncesi
• apple watchos8.6 öncesi
• debian debian linux9.0
• fedoraproject fedora34
• netapp active iq unified managertüm sürümler
• netapp bootstrap ostüm sürümler
• netapp clustered data ontaptüm sürümler
• netapp clustered data ontap antivirus connectortüm sürümler
• netapp h300e firmwaretüm sürümler
• netapp h300s firmwaretüm sürümler
• netapp h410c firmwaretüm sürümler
• netapp h410s firmwaretüm sürümler
• netapp h500e firmwaretüm sürümler
• netapp h500s firmwaretüm sürümler

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2008-3529Heap-based buffer overflow in the xmlParseAttValueComplex function in parser.c in libxml2 before 2.7.0 allows context-dependent attackers to
  47Planlayın
• CVE-2017-7376Buffer overflow in libxml2 allows remote attackers to execute arbitrary code by leveraging an incorrect limit for port values when handling
  46Planlayın
• CVE-2022-40303An issue was discovered in libxml2 before 2.10.3.
  42Planlayın
• CVE-2021-3518There's a flaw in libxml2 in versions before 2.9.11.
  42Planlayın
• CVE-2011-1944Integer overflow in xpath.c in libxml2 2.6.x through 2.6.32 and 2.7.x through 2.7.8, and libxml 1.8.16 and earlier, allows context-dependent
  41Planlayın
• CVE-2017-7375A flaw in libxml2 allows remote XML entity inclusion with default parser flags (i.e., when the caller did not request entity substitution, D
  40Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.