CVE-2025-9714 in libxslt
Tóm tắt
Bởi VulDB • 07/06/2026
Đệ quy không được kiểm soát trong quá trình đánh giá XPath trong libxml2 từ phiên bản 2.9.14 trở về trước cho phép kẻ tấn công cục bộ gây ra tràn bộ nhớ đệm ngăn xếp (stack overflow) thông qua các biểu thức XPath được tạo ra đặc biệt. Các hàm xử lý XPath `xmlXPathRunEval`, `xmlXPathCtxtCompile` và `xmlXPathEvalExpr` đã đặt lại độ sâu đệ quy về 0 trước khi thực hiện các lệnh gọi có khả năng đệ quy. Khi các hàm này được gọi đệ quy, điều này có thể dẫn đến đệ quy không được kiểm soát và gây ra tràn bộ nhớ đệm ngăn xếp. Các hàm này hiện nay duy trì độ sâu đệ quy xuyên suốt các lệnh gọi đệ quy, cho phép kiểm soát độ sâu đệ quy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.