libxml2 bis 2.9.4 xmlmemory.c XML File Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in libxml2 bis 2.9.4 ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion der Datei xmlmemory.c. Die Manipulation als Teil von XML File führt zu Pufferüberlauf. Die Identifikation der Schwachstelle wird mit CVE-2017-5130 vorgenommen. Der Angriff lässt sich über das Netzwerk starten. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in libxml2 bis 2.9.4 (Document Processing Software) gefunden. Sie wurde als kritisch eingestuft. Es geht dabei um ein unbekannter Teil der Datei xmlmemory.c. Durch die Manipulation durch XML File kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-787 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

An integer overflow in xmlmemory.c in libxml2 before 2.9.5, as used in Google Chrome prior to 62.0.3202.62 and other products, allowed a remote attacker to potentially exploit heap corruption via a crafted XML file.

Am 17.10.2017 wurde das Problem entdeckt. Die Schwachstelle wurde am 07.02.2018 durch Kushal Arvind Shah (xisigr) von Fortinet's FortiGuard Labs (Website) publik gemacht. Auf bugzilla.gnome.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 02.01.2017 unter CVE-2017-5130 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt.

Insgesamt wurde die Schwachstelle mindestens 4 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 23.10.2017 ein Plugin mit der ID 104063 (FreeBSD : chromium -- multiple vulnerabilities (a692bffe-b6ad-11e7-a1c2-e8e0b747a45a)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 236535 (Red Hat Update for chromium-browser (RHSA-2017:2997)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 2.9.5 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also vorab reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (104063), EUVD (EUVD-2017-14239) und SecurityFocus (BID 101482†) dokumentiert. Die Einträge VDB-112940, VDB-112941, VDB-112942 und VDB-112943 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Betroffen

  • Google Chrome

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.4

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 8.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 104063
Nessus Name: FreeBSD : chromium -- multiple vulnerabilities (a692bffe-b6ad-11e7-a1c2-e8e0b747a45a)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 800562
OpenVAS Name: Google Chrome Security Updates(stable-channel-update-for-desktop-2017-10)-Windows
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: libxml2 2.9.5
Patch: git.gnome.org

Timelineinfo

02.01.2017 🔍
17.10.2017 +288 Tage 🔍
18.10.2017 +1 Tage 🔍
21.10.2017 +3 Tage 🔍
23.10.2017 +2 Tage 🔍
07.02.2018 +107 Tage 🔍
07.02.2018 +0 Tage 🔍
08.02.2018 +1 Tage 🔍
04.12.2025 +2856 Tage 🔍

Quelleninfo

Advisory: RHSA-2017:2997
Person: Kushal Arvind Shah (xisigr)
Firma: Fortinet's FortiGuard Labs
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2017-5130 (🔍)
GCVE (CVE): GCVE-0-2017-5130
GCVE (VulDB): GCVE-100-112962
EUVD: 🔍

OVAL: 🔍

SecurityFocus: 101482 - Google Chrome Prior to 62.0.3202.62 Multiple Security Vulnerabilities

Siehe auch: 🔍

Eintraginfo

Erstellt: 08.02.2018 07:02
Aktualisierung: 04.12.2025 12:13
Anpassungen: 08.02.2018 07:02 (78), 02.01.2020 16:00 (8), 06.02.2023 08:14 (5), 04.12.2025 00:50 (17), 04.12.2025 12:13 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!