podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →
← Wróć do przeglądu
Do wiadomości

Przepełnienie bufora w xmllint może prowadzić do awarii programu i potencjalnego wykonania złośliwego kodu.

CVE-2025-6170

Producent w źródle: redhat

Systemy operacyjne · Publikacja: 16.06.2025, 16:15 UTC

Do wiadomości — dlaczego?

CVSS 2,5 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

Sprawdź, czy produkt występuje w Twoim środowisku. Rekomendacja dotyczy rekordu w źródłach; nie potwierdza podatności Twojego zasobu.

Co to oznacza?

Przepełnienie bufora w xmllint może prowadzić do awarii programu i potencjalnego wykonania złośliwego kodu.

Automatyczne streszczenie · zweryfikuj opis źródłowy poniżej.

Czy może mnie dotyczyć?

Sprawdź producenta, dokładny produkt, wersję i konfigurację w oficjalnym opisie. Dopasowanie kategorii lub producenta jest orientacyjne.

Inne podatności producenta redhat →

Co sprawdzić i zrobić?

  1. Potwierdź, czy używasz produktu i dotkniętej wersji.
  2. Sprawdź aktualne advisory, poprawkę i ewentualne środki ograniczające ryzyko u producenta.
  3. Jeśli podatność Cię dotyczy, zaplanuj zmianę i weryfikację zgodnie z procedurą organizacji.

Nie mamy potwierdzonego advisory producenta. Zacznij od referencji NVD i sprawdź źródło zalecenia.

Dane techniczne i opis źródłowy
CVSS
2,5 · Źródło nieustalone
Wektor CVSS
Nieustalone
EPSS
0,32 % · model z nieustalonego dnia
Polityka rekomendacji
action-2026-10-p1
Przechowywanie
Bieżący rekord

Opis NVD

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare configurations without modern protections.

EPSS opisuje prognozowane prawdopodobieństwo zaobserwowania wykorzystania w ciągu kolejnych 30 dni. Nie jest prawdopodobieństwem włamania do Twojego urządzenia.

Referencje źródłowe

Więcej możliwości