CVE-2022-40304 in HTTP Server

Сводка (Английский)

An issue was discovered in libxml2 before 2.10.3. Certain invalid XML entity definitions can corrupt a hash table key, potentially leading to subsequent logic errors. In one case, a double-free can be provoked.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

09.09.2022

Раскрытие

23.11.2022

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
226529	Oracle HTTP Server SSL Module XML External Entity	611	Не определено	Официальное исправление	CVE-2022-40304
226388	Oracle Communications Cloud Native Core Network Function Cloud Native Environment Configuration XML External Entity	611	Не определено	Официальное исправление	CVE-2022-40304
226387	Oracle Communications Cloud Native Core Binding Support Function Install/Upgrade XML External Entity	611	Не определено	Официальное исправление	CVE-2022-40304
218772	Oracle MySQL Workbench XML External Entity	611	Не определено	Официальное исправление	CVE-2022-40304
218600	Oracle Communications Cloud Native Core Network Slice Selection Function Oracle Linux XML External Entity	611	Не определено	Официальное исправление	CVE-2022-40304
215734	Apple tvOS libxml2 XML External Entity	611	Не определено	Официальное исправление	CVE-2022-40304
215708	Apple watchOS libxml2 XML External Entity	611	Не определено	Официальное исправление	CVE-2022-40304
214268	libxml2 XML Entity Definition повреждение памяти	415	Не определено	Официальное исправление	CVE-2022-40304

Источники

• MITRE
• NVD
• CVE Details