VDB-296222 · CVE-2025-27113 · Nessus 216663

xmlsoft libxml2 до 2.12.9/2.13.5 pattern.c xmlPatMatch отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.8	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в xmlsoft libxml2 до 2.12.9/2.13.5 и классифицирована как проблематичный. Неизвестная функция файла pattern.c поражена. Манипуляция приводит к отказ в обслуживании. Эта уязвимость однозначно идентифицируется как CVE-2025-27113. Атаку можно провести дистанционно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в xmlsoft libxml2 до 2.12.9/2.13.5 и классифицирована как проблематичный. Неизвестная функция файла pattern.c поражена. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-476. Слабость была опубликована. Консультация размещена для скачивания на gitlab.gnome.org.

Эта уязвимость однозначно идентифицируется как CVE-2025-27113. Дата назначения CVE — 18.02.2025. Атаку можно провести дистанционно. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 216663.

Переход на версию 2.12.10 и 2.13.6 способен решить эту проблему. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (216663).

Затронуто

Debian Linux
IBM WebSphere Service Registry and Repository
Amazon Linux 2
IBM InfoSphere Information Server
Open Source OpenJDK
Red Hat Enterprise Linux
IBM Tivoli Netcool/OMNIbus
Ubuntu Linux
IBM WebSphere Application Server
SUSE Linux
Oracle Linux
IBM Integration Bus
IBM Rational Application Developer for WebSphere Software
Hitachi Ops Center
IGEL OS
Hitachi Configuration Manager
IBM QRadar SIEM
Dell Data Protection Advisor
IBM Storwize
IBM Business Automation Workflow
IBM FlashSystem
IBM Rational Business Developer
IBM Tivoli Key Lifecycle Manager
SUSE openSUSE
IBM License Metric Tool
IBM App Connect Enterprise
Xerox FreeFlow Print Server
HCL BigFix
Azul Zulu
IBM TXSeries
IBM MQ
IBM SPSS
Hitachi Command Suite
Dell Avamar
IBM Tivoli Monitoring
Oracle Java SE
Oracle GraalVM
Amazon Corretto
IBM Semeru Runtime
IBM Java
IBM Installation Manager
IBM Tivoli Business Service Manager
IBM Tivoli Network Manager
Absolute Secure Access
IBM Sterling Connect:Direct
IBM DataPower Gateway
Dell NetWorker
RealObjects PDFreactor
IBM SAN Volume Controller

ПродуктИнформация

Тип

Document Processing Software

Поставщик

xmlsoft

Имя

libxml2

Версия

Лицензия

Открытый исходный код

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.9
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CNA Базовый балл: 2.9
CNA Вектор (MITRE): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 216663
Nessus Имя: Debian dla-4064 : libxml2 - security update