Yüksek CVSS 7.5 PoC var
CVE-2017-9050: Libxml2: sınır dışı okuma
Açıklama (NVD)
libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a heap-based buffer over-read in the xmlDictAddString function in dict.c. This vulnerability causes programs that use libxml2, such as PHP, to crash. This vulnerability exists because of an incomplete fix for CVE-2016-1839.
Özet bilgiler
- Ürün
- Xmlsoft Libxml2
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS
- %4,63 (yüzdelik 92)
- CWE
- CWE-125
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| xmlsoft-libxml2 | 2.9.4 | 2.9.4 | — |