p PatchFirst

CVE-2025-49795

CVE-2025-49795 · Libxml: null pointer dereference leads to denial of service (dos)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A NULL pointer dereference vulnerability was found in libxml2 when processing XPath XML expressions. This flaw allows an attacker to craft a malicious XML input to libxml2, leading to a denial of service.

CVSS 7.5 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libxml2

    Версии
    • ≥ 2.10.0, < 2.14.5: Затронуто (semver)

    Обновитесь до 2.14.5

  • red hat enterprise linux 10

    Версии
    • ≥ 0:2.12.5-7.el10_0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat jboss core services 2.4.62.sp2

    Нет опубликованного исправления

  • red hat hardened images

    Версии
    • ≥ 2.15.2-0.3.hum1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • libxml2 Ubuntu:25.10

    Версии
    • 2.12.7+dfsg+really2.9.14-0.4
    • 2.12.7+dfsg+really2.9.14-0.4ubuntu0.1
    • 2.12.7+dfsg+really2.9.14-1
    • 2.14.3+dfsg-0exp1
    • 2.14.3+dfsg-0exp2
    • 2.14.3+dfsg-0exp3
    • 2.14.4+dfsg-0exp1
    • 2.14.5+dfsg-0exp1
    • 2.14.5+dfsg-0exp2
    • 2.14.5+dfsg-0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.14.5+dfsg-0.2

    Обновитесь до 2.14.5+dfsg-0.2

Первоисточники

Проверьте свой сервер →