VDB-10596 · OSVDB 98110 · GCVE-100-10596

libxml2 Socket nanohttp.c xmlNanoHTTPConnectAttempt サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.2	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、libxml2で発見されました。この脆弱性により影響を受けるのは、コンポーネント【Socket Handler】のファイル【nanohttp.c】に含まれる関数【xmlNanoHTTPConnectAttempt】です。操作結果としてサービス拒否につながります。この問題を解決するにはパッチの適用が推奨されます。

脆弱性が問題があるとして分類され、libxml2で発見されました。この脆弱性により影響を受けるのは、コンポーネント【Socket Handler】のファイル【nanohttp.c】に含まれる関数【xmlNanoHTTPConnectAttempt】です。操作結果としてサービス拒否につながります。 CWEを用いて問題を定義すると、CWE-401 となります。この脆弱性は 2013年09月30日に公開されました、Gaurav Guptaによって、Samsungとともに、Bug 705188 - Leaked Resource in nanohttp.cとして、勧告として（ウェブサイト）。アドバイザリはbugzilla.gnome.orgで提供されています。ベンダーと連携して公開リリースが実施されました。

技術詳細が存在します。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。

このパッチの名称はrun close socket on Solaris/same as we do on other platformsです。バグ修正はgit.gnome.orgでダウンロード可能です。この問題を解決するにはパッチの適用が推奨されます。脆弱性が開示されてからすぐに経過後に、対策が提供されました。