Szczegóły podatności
CVE-2025-49796
Wysoki priorytetCVSS 9,1 · EPSS 1,56 % · rekomendacja wg zapisanej polityki
Opis podatności
A vulnerability was found in libxml2. Processing certain sch:name elements from the input XML file can trigger a memory corruption issue. This flaw allows an attacker to craft a malicious XML input file that can lead libxml to crash, resulting in a denial of service or other possible undefined behavior due to sensitive data being corrupted in memory.
Opis źródłowy NVD · EN
Produkt i podatne wersje
Ten rekord nie ma osobno zweryfikowanej listy produktów i wersji. Zakres wskazuje opis źródłowy oraz odnośniki do advisory.
Poprawka i zalecenia
Status poprawki nieustalony
Katalog nie ma zweryfikowanego statusu poprawki. Sam odnośnik do advisory nie potwierdza jej dostępności.
Otwórz rekord NVD ↗W referencjach brak odnośnika oznaczonego jako advisory producenta.
Referencje
- access.redhat.com/errata/RHSA-2025:10630 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:10698 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:10699 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:11580 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12098 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12099 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12199 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12237 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12239 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12240 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:12241 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:13267 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:13335 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:15397 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:15827 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:15828 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:18217 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:18218 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:18219 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:18240 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:19020 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:19041 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:19046 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:19894 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2025:21913 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2026:0934 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2026:62549 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2026:67857 (otwiera się w nowej karcie)
- access.redhat.com/errata/RHSA-2026:7519 (otwiera się w nowej karcie)
- access.redhat.com/security/cve/CVE-2025-49796 (otwiera się w nowej karcie)
- bugzilla.redhat.com/show_bug.cgi?id=2372385 (otwiera się w nowej karcie)
- gitlab.gnome.org/GNOME/libxml2/-/issues/933 (otwiera się w nowej karcie)
- lists.debian.org/debian-lts-announce/2025/07/msg00014.html (otwiera się w nowej karcie)
- cert-portal.siemens.com/productcert/html/ssa-253495.html (otwiera się w nowej karcie)
- cert-portal.siemens.com/productcert/html/ssa-577017.html (otwiera się w nowej karcie)