CVE-2017-5969

Publicada el 11 abr 2017 · Actualizada el 05 ago 2024

Seguir esta CVE + Monitorear libxml2 + Monitorear libxml2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.6%

libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states "I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.

Productos afectados

n/a · n/a

Referencias

https://bugzilla.gnome.org/show_bug.cgi?id=778519 https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html https://security.gentoo.org/glsa/201711-01 http://www.openwall.com/lists/oss-security/2016/11/05/3 http://www.openwall.com/lists/oss-security/2017/02/13/1 http://www.securityfocus.com/bid/96188