ZakresWszystkie technologie
← Wróć do listy
Szczegóły podatności

CVE-2025-49794

Publikacja 16.06.2025, 16:15 UTC · Aktualizacja NVD 8.10.2026, 21:17 UTC

Wysoki priorytetCVSS 9,1 · EPSS 0,83 % · rekomendacja wg zapisanej polityki

Opis podatności

A use-after-free vulnerability was found in libxml2. This issue occurs when parsing XPath elements under certain circumstances when the XML schematron has the <sch:name path="..."/> schema elements. This flaw allows a malicious actor to craft a malicious XML document used as input for libxml, resulting in the program's crash using libxml or other possible undefined behaviors.

Opis źródłowy NVD · EN

Produkt i podatne wersje

Ten rekord nie ma osobno zweryfikowanej listy produktów i wersji. Zakres wskazuje opis źródłowy oraz odnośniki do advisory.

Poprawka i zalecenia

Status poprawki nieustalony

Katalog nie ma zweryfikowanego statusu poprawki. Sam odnośnik do advisory nie potwierdza jej dostępności.

Otwórz rekord NVD ↗

W referencjach brak odnośnika oznaczonego jako advisory producenta.

Referencje