p PatchFirst

CVE-2017-9049

CVE-2017-9049

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a heap-based buffer over-read in the xmlDictComputeFastKey function in dict.c. This vulnerability causes programs that use libxml2, such as PHP, to crash. This vulnerability exists because of an incomplete fix for libxml2 Bug 759398.

CVSS 7.5 · Высокий · EPSS 4,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libxml2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.4+dfsg1-3.1

    Обновитесь до 2.9.4+dfsg1-3.1

  • libxml2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.4+dfsg1-3.1

    Обновитесь до 2.9.4+dfsg1-3.1

  • libxml2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.4+dfsg1-3.1

    Обновитесь до 2.9.4+dfsg1-3.1

  • libxml2 Ubuntu:14.04:LTS

    Версии
    • 2.9.1+dfsg1-3ubuntu2
    • 2.9.1+dfsg1-3ubuntu3
    • 2.9.1+dfsg1-3ubuntu4
    • 2.9.1+dfsg1-3ubuntu4.1
    • 2.9.1+dfsg1-3ubuntu4.2
    • 2.9.1+dfsg1-3ubuntu4.3
    • 2.9.1+dfsg1-3ubuntu4.4
    • 2.9.1+dfsg1-3ubuntu4.5
    • 2.9.1+dfsg1-3ubuntu4.6
    • 2.9.1+dfsg1-3ubuntu4.7
    • 2.9.1+dfsg1-3ubuntu4.8
    • 2.9.1+dfsg1-3ubuntu4.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1+dfsg1-3ubuntu4.10

    Обновитесь до 2.9.1+dfsg1-3ubuntu4.10

  • libxml2 Ubuntu:16.04:LTS

    Версии
    • 2.9.2+zdfsg1-4
    • 2.9.2+zdfsg1-4ubuntu1
    • 2.9.2+zdfsg1-4ubuntu2
    • 2.9.2+zdfsg1-4ubuntu3
    • 2.9.3+dfsg1-1
    • 2.9.3+dfsg1-1ubuntu0.1
    • 2.9.3+dfsg1-1ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.3+dfsg1-1ubuntu0.3

    Обновитесь до 2.9.3+dfsg1-1ubuntu0.3

Первоисточники

Проверьте свой сервер →