Xmlsoft libxslt jusqu’à 1.1.42 numbers.c buffer overflow

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
6.6	$0-$5k	0.00

Résuméinformation

Une vulnérabilité classée critique a été trouvée dans Xmlsoft libxslt jusqu’à 1.1.42. Affecté par cette vulnérabilité est la fonction xsltNumberFormatGetValue/xsltEvalXPathPredicate/xsltEvalXPathStringNs/xsltComputeSortResultInternal du fichier numbers.c. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. Cette vulnérabilité est identifiée comme CVE-2025-24855. L'attaque requiert une approche locale. Aucun exploit n'est disponible. Il est recommandé de mettre à niveau le composant affecté.

Détailsinformation

Une vulnérabilité a été trouvé dans Xmlsoft libxslt jusqu’à 1.1.42 et classée critique. Affecté par cette vulnérabilité est la fonction xsltNumberFormatGetValue/xsltEvalXPathPredicate/xsltEvalXPathStringNs/xsltComputeSortResultInternal du fichier numbers.c. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La notice d'information est disponible en téléchargement sur gitlab.gnome.org Cette vulnérabilité a été nommée CVE-2025-24855. L'exploitation est considérée comme difficile. L'attaque nécéssite une approche locale. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Le scanner de vulnérabilités Nessus propose un module ID 233281 (Debian dsa-5884 : libxslt1-dev - security update), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 1.1.43 élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données Tenable (233281), EUVD (EUVD-2025-7659) et CERT Bund (WID-SEC-2025-1569). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Affecté

• Debian Linux
• IBM WebSphere Service Registry and Repository
• Amazon Linux 2
• IBM InfoSphere Information Server
• Open Source OpenJDK
• Red Hat Enterprise Linux
• IBM Tivoli Netcool/OMNIbus
• Ubuntu Linux
• IBM WebSphere Application Server
• SUSE Linux
• Oracle Linux
• IBM Integration Bus
• IBM Rational Application Developer for WebSphere Software
• Hitachi Ops Center
• IGEL OS
• Hitachi Configuration Manager
• IBM QRadar SIEM
• Dell Data Protection Advisor
• IBM Storwize
• IBM Business Automation Workflow
• IBM FlashSystem
• IBM Rational Business Developer
• IBM Tivoli Key Lifecycle Manager
• SUSE openSUSE
• IBM License Metric Tool
• IBM App Connect Enterprise
• Xerox FreeFlow Print Server
• HCL BigFix
• Azul Zulu
• IBM TXSeries
• IBM MQ
• IBM SPSS
• Hitachi Command Suite
• Dell Avamar
• IBM Tivoli Monitoring
• Oracle Java SE
• Oracle GraalVM
• Amazon Corretto
• IBM Semeru Runtime
• IBM Java
• IBM Installation Manager
• IBM Tivoli Business Service Manager
• IBM Tivoli Network Manager
• Absolute Secure Access
• IBM Sterling Connect:Direct
• IBM DataPower Gateway
• Dell NetWorker
• RealObjects PDFreactor
• IBM SAN Volume Controller

Produitinformation

Fournisseur

• Xmlsoft

Nom

• libxslt

Version

• 1.1.0
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 1.1.5
• 1.1.6
• 1.1.7
• 1.1.8
• 1.1.9
• 1.1.10
• 1.1.11
• 1.1.12
• 1.1.13
• 1.1.14
• 1.1.15
• 1.1.16
• 1.1.17
• 1.1.18
• 1.1.19
• 1.1.20
• 1.1.21
• 1.1.22
• 1.1.23
• 1.1.24
• 1.1.25
• 1.1.26
• 1.1.27
• 1.1.28
• 1.1.29
• 1.1.30
• 1.1.31
• 1.1.32
• 1.1.33
• 1.1.34
• 1.1.35
• 1.1.36
• 1.1.37
• 1.1.38
• 1.1.39
• 1.1.40
• 1.1.41
• 1.1.42

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 6.7
VulDB Score méta-temporaire: 6.6

VulDB Note de base: 4.5
VulDB Note temporaire: 4.3
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 7.8
NVD Vecteur: 🔍

CNA Note de base: 7.8
CNA Vecteur (MITRE): 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Partiellement
Local: Oui
Remote: Non

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 233281
Nessus Nom: Debian dsa-5884 : libxslt1-dev - security update

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: libxslt 1.1.43

Chronologieinformation

26/01/2025 🔍
14/03/2025 +47 jours 🔍
14/03/2025 +0 jours 🔍
28/11/2025 +259 jours 🔍

Sourcesinformation

Bulletin: 128
Statut: Confirmé

CVE: CVE-2025-24855 (🔍)
GCVE (CVE): GCVE-0-2025-24855
GCVE (VulDB): GCVE-100-299705
EUVD: 🔍
CERT Bund: WID-SEC-2025-1569 - Oracle Java SE: Mehrere Schwachstellen

Entréeinformation

Créé: 14/03/2025 09:16
Mise à jour: 28/11/2025 10:15
Changements: 14/03/2025 09:16 (66), 24/03/2025 02:45 (2), 23/07/2025 15:42 (7), 25/07/2025 15:08 (1), 02/08/2025 14:27 (1), 08/08/2025 16:16 (1), 27/08/2025 19:23 (1), 11/09/2025 15:52 (1), 12/09/2025 11:12 (1), 18/09/2025 21:03 (1), 23/10/2025 04:40 (12), 31/10/2025 15:09 (1), 28/11/2025 10:15 (1)
Complet: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussion

Do you need the next level of professionalism?

Upgrade your account now!