VDB-11590 · OSVDB 101329 · GCVE-100-11590

XMLSoft libxml2 2.9.1 xpath.c xmlXPathCompOpEval サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.7	$0-$5k	0.00

要約情報

XMLSoft libxml2 2.9.1内に問題があるとして分類された脆弱性が発見されました。対象となるのは関数xmlXPathCompOpEval ファイルxpath.cのです。引数の操作が、サービス拒否をもたらします。エクスプロイトは存在しません。この問題を修正するためにパッチを適用することを推奨します。

XMLSoft libxml2 2.9.1内に問題があるとして分類された脆弱性が発見されました。対象となるのは関数xmlXPathCompOpEval ファイルxpath.cのです。引数の操作が、サービス拒否をもたらします。この脆弱性に対応するCWEの定義は CWE-404 です。この弱点は発表されました 2013年12月18日 Jan Pokornyによって（Red Hatとともに） Handling of XPath function arguments in error caseとして GIT Commitとして（GIT Repository）。アドバイザリはgit.gnome.orgで提供されています。ベンダーは一般向けリリースの調整に関与しませんでした。

技術的な詳細が利用可能です。この脆弱性の一般的な利用度は平均を下回っています。エクスプロイトは存在しません。エクスプロイトが公に開示されており、悪用される可能性があります。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

概念実証として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

バグフィックスはgit.gnome.orgから入手できます。この問題を修正するためにパッチを適用することを推奨します。脆弱性が公開されてから 2 日後に、対策が発表されました。この脆弱性は以下のコードで対策されます：

diff --git a/xpath.c b/xpath.c
index 1f56b96..0ca8cfa 100644
--- a/xpath.c
+++ b/xpath.c
@ -13524,10 +13524,15 @ xmlXPathCompOpEval(xmlXPathParserContextPtr ctxt, xmlXPathStepOpPtr op)
    int frame;
 
    frame = xmlXPathSetFrame(ctxt);
-   if (op->ch1 != -1)
+   if (op->ch1 != -1) {
       total +=
           xmlXPathCompOpEval(ctxt, &comp->steps[op->ch1]);
-   if (ctxt->valueNr < op->value) {
+      if (ctxt->error != XPATH_EXPRESSION_OK) {
+         xmlXPathPopFrame(ctxt, frame);
+         return (total);
+      }
+   }
+   if (ctxt->valueNr < ctxt->valueFrame + op->value) {
       xmlGenericError(xmlGenericErrorContext,
          "xmlXPathCompOpEval: parameter error\n");
       ctxt->error = XPATH_INVALID_OPERAND;