CVE-2025-12863 in libxml2
Zusammenfassung
von VulDB • 17.06.2026
Es wurde ein Fehler in der Funktion xmlSetTreeDoc() der XML-Verarbeitungsbibliothek libxml2 festgestellt. Diese Funktion ist dafür verantwortlich, Dokumentzeiger zu aktualisieren, wenn XML-Knoten zwischen Dokumenten verschoben werden. Aufgrund der unsachgemäßen Behandlung von Namespace-Referenzen kann ein Namespace-Zeiger mit einem freigegebenen Speicherbereich verknüpft bleiben, wenn das ursprüngliche Dokument zerstört wird. Infolgedessen können nachfolgende Vorgänge, die auf den Namespace zugreifen, zu einer Use-After-Free-Bedingung führen, die einen Anwendungsabsturz verursacht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.