Уязвимость CVE-2023-45322: Информация
Описание
libxml2 through 2.11.5 has a use-after-free that can only occur after a certain memory allocation fails. This occurs in xmlUnlinkNode in tree.c. NOTE: the vendor's position is "I don't think these issues are critical enough to warrant a CVE ID ... because an attacker typically can't control when memory allocations fail."
Важность: MEDIUM (6,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
|---|---|---|---|---|---|---|
| libxml2 | sisyphus | 2.12.3-alt1 | 2.12.7-alt1 | ALT-PU-2023-8083-2 | 336543 | Исправлено |
| libxml2 | sisyphus_e2k | 2.12.3-alt1 | 2.12.7-alt1 | ALT-PU-2023-8116-1 | - | Исправлено |
| libxml2 | sisyphus_riscv64 | 2.12.3-alt1 | 2.12.7-alt1 | ALT-PU-2023-8112-1 | - | Исправлено |
| libxml2 | sisyphus_loongarch64 | 2.12.3-alt1 | 2.12.7-alt1 | ALT-PU-2023-8123-1 | - | Исправлено |
| libxml2 | p11 | 2.12.3-alt1 | 2.12.7-alt1 | ALT-PU-2023-8083-2 | 336543 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
|---|---|
| https://gitlab.gnome.org/GNOME/libxml2/-/issues/583 |
|
| https://gitlab.gnome.org/GNOME/libxml2/-/issues/344 |
|
| [oss-security] 20231006 CVE-2023-45322: Use-after-free in libxml2 through 2.11.5 |
|