xmlsoft libxml2 đến 2.12.9/2.13.5 valid.c xmlSnprintfElements tràn bộ đệm

Lịch sửSự khác biệtliên hệjsonxmlCTI

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
7.5	$0-$5k	0.00

Tóm tắtthông tin

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong xmlsoft libxml2 đến 2.12.9/2.13.5. Trường hợp bị ảnh hưởng là hàm xmlSnprintfElements của tệp valid.c. Việc thay đổi tràn bộ đệm. Lỗ hổng này được gọi là CVE-2025-24928. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa có mã khai thác sẵn sàng. Nên nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong xmlsoft libxml2 đến 2.12.9/2.13.5. Trường hợp bị ảnh hưởng là hàm xmlSnprintfElements của tệp valid.c. Việc thay đổi tràn bộ đệm. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-121. Lỗ hổng này đã được phát hành với mã 847. Khuyến cáo này được cung cấp để tải về tại gitlab.gnome.org.

Lỗ hổng này được gọi là CVE-2025-24928. Có thể tiến hành tấn công thông qua truy cập từ xa. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.

Nếu tồn tại độ dài, thì nó được xác định là không được định nghĩa. Plugin với ID 216663 được cung cấp bởi trình quét lỗ hổng Nessus.

Nâng cấp lên phiên bản 2.12.10, 2.13.6 , 2.14.0 có thể khắc phục vấn đề này. Tên bản vá là 8c8753ad5280ee13aee5eec9b0f6eee2ed920f57. Bản sửa lỗi hiện đã có thể tải về tại gitlab.gnome.org. Nên nâng cấp thành phần bị ảnh hưởng.

Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: Tenable (216663).

Bị ảnh hưởng

IBM VIOS
IBM AIX
Red Hat Ansible Automation Platform
Debian Linux
Amazon Linux 2
Red Hat Enterprise Linux
Fedora Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
Dell Data Protection Advisor
IBM Power Hardware Management Console
NetApp ActiveIQ Unified Manager
IBM App Connect Enterprise
Dell NetWorker
IBM MQ
Dell Avamar
NetApp Data ONTAP
Open Source libxml2
Red Hat OpenShift
Red Hat JBoss Core Services
IBM QRadar SIEM
IGEL OS
Dell PowerProtect Data Domain
Dell PowerScale
Open Source Fluentd

Sản phẩmthông tin

Loại

Document Processing Software

Nhà cung cấp

xmlsoft

Tên

libxml2

Phiên bản

Giấy phép

mã nguồn mở

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 7.6
VulDB Điểm tạm thời meta: 7.5

VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 7.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 7.7
NVD Vector: 🔍

CNA Điểm cơ sở: 7.8
CNA Vector: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Có

Khả dụng: 🔍
Trạng thái: Không được định nghĩa

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍