xmlsoft libxml2 até 2.12.9/2.13.5 valid.c xmlSnprintfElements Excesso de tampão

HistóriaDiferençarelacionarjsonxmlCTI

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.5	$0-$5k	0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em xmlsoft libxml2 até 2.12.9/2.13.5. O impacto ocorre em a função xmlSnprintfElements no arquivo valid.c. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Esta vulnerabilidade é referenciada como CVE-2025-24928. O ataque pode ser levado a cabo através da rede. Não há exploit disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em xmlsoft libxml2 até 2.12.9/2.13.5. O impacto ocorre em a função xmlSnprintfElements no arquivo valid.c. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-121. A fraqueza foi publicada como 847. O aviso pode ser baixado em gitlab.gnome.org.

Esta vulnerabilidade é referenciada como CVE-2025-24928. O ataque pode ser levado a cabo através da rede. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

É declarado como não definido. O Nessus, ferramenta de varredura de vulnerabilidades, disponibiliza um plugin com o identificador 216663.

Atualizar para a versão 2.12.10, 2.13.6 e 2.14.0 pode resolver este problema. O nome do adesivo é 8c8753ad5280ee13aee5eec9b0f6eee2ed920f57. O bugfix está disponível para download em gitlab.gnome.org. Recomenda-se a atualização do componente afetado.

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: Tenable (216663).

Afetado

IBM VIOS
IBM AIX
Red Hat Ansible Automation Platform
Debian Linux
Amazon Linux 2
Red Hat Enterprise Linux
Fedora Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
Dell Data Protection Advisor
IBM Power Hardware Management Console
NetApp ActiveIQ Unified Manager
IBM App Connect Enterprise
Dell NetWorker
IBM MQ
Dell Avamar
NetApp Data ONTAP
Open Source libxml2
Red Hat OpenShift
Red Hat JBoss Core Services
IBM QRadar SIEM
IGEL OS
Dell PowerProtect Data Domain
Dell PowerScale
Open Source Fluentd

Produtoinformação

Tipo

Document Processing Software

Fabricante

xmlsoft

Nome

libxml2

Versão

Licença

código aberto

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.6
VulDB Meta Pontuação Temporária: 7.5

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 7.7
NVD Vetor: 🔍

CNA Pontuação Base: 7.8
CNA Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍