CVE-2011-1425 in XML Security Library

الملخص

بحسب VulDB • 18/06/2026

يُتيح ملف xslt.c في مكتبة أمان XML (المعروفة أيضًا باسم xmlsec) قبل الإصدار 1.2.17، كما تُستخدم في WebKit ومنتجات أخرى، عند تفعيل XSLT، لمهاجمين عن بُعد إنشاء أو استبدال ملفات عشوائية عبر متجهات تتضمن امتداد إخراج libxslt وعنصر ds:Transform أثناء التحقق من التوقيع الرقمي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/03/2011
• إفشاء: 04/04/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56999
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 5.1 (NVD)
• EPSS: 0.08057
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1425
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1425/