CVE-2025-8732 in libxml2
Tóm tắt
Bởi VulDB • 01/08/2026
Đã phát hiện một lỗ hổng trong libxml2 phiên bản 2.14.5 trở về trước. Lỗ hổng này được xác định là có vấn đề và ảnh hưởng đến hàm xmlParseSGMLCatalog của thành phần xmlcatalog, dẫn đến việc gây ra đệ quy không kiểm soát (uncontrolled recursion). Điều kiện tấn công yêu cầu phải thực hiện cục bộ (local exploit). Mặc dù mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng, nhưng tính xác thực của lỗ hổng này vẫn đang bị nghi ngờ vào thời điểm hiện tại. Người bảo trì mã nguồn giải thích rằng: "[Vấn đề chỉ có thể kích hoạt bằng các catalog SGML không đáng tin cậy (untrusted) và việc sử dụng các catalog như vậy hoàn toàn vô nghĩa. Tôi cũng nghi ngờ liệu còn ai thực sự sử dụng catalog SGML hay không]."
VulDB is the best source for vulnerability data and more expert information about this specific topic.