libxslt libxml2 libexslt/dynamic.c exsltDynMapFunction Denial of Service
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in libxslt ausgemacht. Sie wurde als problematisch eingestuft. Betroffen hiervon ist die Funktion exsltDynMapFunction der Datei libexslt/dynamic.c der Komponente libxml2. Durch die Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden.
Diese Sicherheitslücke ist unter CVE-2025-9714 bekannt. Der Angriff kann remote ausgeführt werden. Es steht kein Exploit zur Verfügung.
Details
Eine problematische Schwachstelle wurde in libxslt - die betroffene Version ist nicht genau spezifiziert - ausgemacht. Es geht hierbei um die Funktion exsltDynMapFunction der Datei libexslt/dynamic.c der Komponente libxml2. Durch die Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-674. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:
Uncontrolled recursion in XPath evaluation in libxml2 up to and including version 2.9.14 allows a local attacker to cause a stack overflow via crafted expressions. XPath processing functions `xmlXPathRunEval`, `xmlXPathCtxtCompile`, and `xmlXPathEvalExpr` were resetting recursion depth to zero before making potentially recursive calls. When such functions were called recursively this could allow for uncontrolled recursion and lead to a stack overflow. These functions now preserve recursion depth across recursive calls, allowing recursion depth to be controlled.Auf bugzilla.redhat.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet als CVE-2025-9714 statt. Sie ist leicht ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht. MITRE ATT&CK führt die Angriffstechnik T1499 für diese Schwachstelle.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 261451 (Linux Distros Unpatched Vulnerability : CVE-2025-9714) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Unter anderem wird der Fehler auch in den Datenbanken von Tenable (261451), EUVD (EUVD-2025-27609) und CERT Bund (WID-SEC-2025-1948) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Betroffen
- Debian Linux
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- RESF Rocky Linux
- IBM App Connect Enterprise
- IBM MQ
- Open Source libxml2
- Red Hat OpenShift
Produkt
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.3
VulDB Base Score: 4.3
VulDB Temp Score: 4.3
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 5.5
NVD Vector: 🔒
CNA Base Score: 6.2
CNA Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-674 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔒
Status: Nicht definiert
EPSS Score: 🔒
EPSS Percentile: 🔒
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 261451
Nessus Name: Linux Distros Unpatched Vulnerability : CVE-2025-9714
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔒
Timeline
02.09.2025 Advisory veröffentlicht02.09.2025 VulDB Eintrag erstellt
09.02.2026 VulDB Eintrag letzte Aktualisierung
Quellen
Advisory: bugzilla.redhat.comStatus: Nicht definiert
CVE: CVE-2025-9714 (🔒)
GCVE (CVE): GCVE-0-2025-9714
GCVE (VulDB): GCVE-100-322226
EUVD: 🔒
CERT Bund: WID-SEC-2025-1948 - libxml2 (exsltDynMapFunction): Schwachstelle ermöglicht Denial of Service
Eintrag
Erstellt: 02.09.2025 20:33Aktualisierung: 09.02.2026 14:23
Anpassungen: 02.09.2025 20:33 (49), 06.09.2025 01:58 (2), 11.09.2025 04:15 (12), 11.09.2025 06:26 (1), 17.09.2025 23:31 (11), 02.12.2025 18:00 (7), 02.01.2026 14:35 (1), 09.02.2026 14:23 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.