Szczegóły podatności
CVE-2025-49794
Wysoki priorytetCVSS 9,1 · EPSS 0,83 % · rekomendacja wg zapisanej polityki
Opis podatności
A use-after-free vulnerability was found in libxml2. This issue occurs when parsing XPath elements under certain circumstances when the XML schematron has the <sch:name path="..."/> schema elements. This flaw allows a malicious actor to craft a malicious XML document used as input for libxml, resulting in the program's crash using libxml or other possible undefined behaviors.
Opis źródłowy NVD · EN
Produkt i podatne wersje
Ten rekord nie ma osobno zweryfikowanej listy produktów i wersji. Zakres wskazuje opis źródłowy oraz odnośniki do advisory.
Poprawka i zalecenia
Status poprawki nieustalony
Katalog nie ma zweryfikowanego statusu poprawki. Sam odnośnik do advisory nie potwierdza jej dostępności.
Otwórz rekord NVD ↗W referencjach brak odnośnika oznaczonego jako advisory producenta.
Referencje
- access.redhat.com/errata/RHSA-2025:10630 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:10698 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:10699 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:11580 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12098 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12099 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12199 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12237 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12239 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12240 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12241 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:13335 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:15397 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:15827 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:15828 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:18217 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:18218 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:18219 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:18240 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:19020 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:19041 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:19046 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:19894 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:21913 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2026:0934 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2026:62549 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2026:67857 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2026:7519 (otwiera się w nowej karcie)
- access.redhat.com/security/cve/CVE-2025-49794 (otwiera się w nowej karcie)
- bugzilla.redhat.com/show_bug.cgi?id=2372373 (otwiera się w nowej karcie)
- gitlab.gnome.org/GNOME/libxml2/-/issues/931 (otwiera się w nowej karcie)
- lists.debian.org/debian-lts-announce/2025/07/msg00014.html (otwiera się w nowej karcie)
- cert-portal.siemens.com/productcert/html/ssa-253495.html (otwiera się w nowej karcie)
- cert-portal.siemens.com/productcert/html/ssa-577017.html (otwiera się w nowej karcie)