{"id":137924,"date":"2025-06-21T23:12:01","date_gmt":"2025-06-21T21:12:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda"},"modified":"2025-06-21T23:12:01","modified_gmt":"2025-06-21T21:12:01","slug":"uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","title":{"rendered":"S\u00e5rbarheder i biblioteket libxml2, der potentielt kan f\u00f8re til eksekvering af kode","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I biblioteket Libxml2, der udvikles af GNOME-projektet og anvendes til at analysere indhold i XML-format, er der identificeret 5 s\u00e5rbarheder, hvoraf to potentielt kan f\u00f8re til eksekvering af kode ved behandling af specielt udformede eksterne data. Biblioteket Libxml2 er meget udbredt i open source-projekter og bruges eksempelvis som afh\u00e6ngighed i mere end 800 pakker i Ubuntu. <\/p>\n
Den f\u00f8rste s\u00e5rbarhed (CVE-2025-6170) skyldes buffer-overflow i implementeringen af den interaktive shell xmllint, der anvendes til at analysere XML-filer. Overflowet opst\u00e5r ved behandling af meget lange kommandolinjeargumenter p\u00e5 grund af manglende korrekt kontrol af inputst\u00f8rrelsen f\u00f8r dataene kopieres med funktionen strcpy(). For at udnytte s\u00e5rbarheden skal angriberen have mulighed for at p\u00e5virke kommandoerne, der sendes til v\u00e6rkt\u00f8jet xmllint. Der er endnu ikke et patch tilg\u00e6ngeligt for at rette s\u00e5rbarheden. <\/p>\n
Den anden s\u00e5rbarhed (CVE-2025-6021) findes i implementeringen af funktionen xmlBuildQName() og f\u00f8rer til, at data skrives uden for bufferet p\u00e5 grund af heltalsoverflow ved beregning af bufferst\u00f8rrelsen baseret p\u00e5 pr\u00e6fiks og lokal navn. For at udnytte s\u00e5rbarheden skal angriberen sikre sig, at deres data kommer ind i argumenterne prefix og ncname, der sendes til funktionen xmlBuildQName(). Der er udarbejdet et patch til at l\u00f8se s\u00e5rbarheden. Rettelsen er inkluderet i versionen af libxml2 2.14.4. For at tjekke status for den nye version af pakken eller patchen i distributionerne, kan du bes\u00f8ge f\u00f8lgende sider (hvis siden ikke er tilg\u00e6ngelig, betyder det, at udviklerne af distributionen endnu ikke er begyndt at se p\u00e5 problemet): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo og Arch (1, 2). <\/p>\n
De resterende tre problemer f\u00f8rer til nedbrud p\u00e5 grund af adgang til allerede frigivet hukommelse i funktionen xmlSchematronGetNode (CVE-2025-49794), dereferering af en nulpegepind i funktionen xmlXPathCompiledEval (CVE-2025-49795) og forkert h\u00e5ndtering af typer (Type Confusion) i funktionen xmlSchematronFormatReport (CVE-2025-49796). For at l\u00f8se disse s\u00e5rbarheder overvejes muligheden for at fjerne underst\u00f8ttelsen af markup-sproget Schematron fra libxml2. <\/p>\n
Der er desuden bem\u00e6rket tre uoprettede s\u00e5rbarheder i biblioteket libxslt, som ikke har nogen vedligeholdelse. Oplysninger om disse problemer vil ikke blive offentliggjort f\u00f8r 9. juli, 13. juli og 6. august. Uoprettede og ikke offentliggjorte s\u00e5rbarheder er ogs\u00e5 noteret i projekter relateret til GNOME s\u00e5som gvfs, libgxps, gdm, glib, GIMP og libsoup. <\/p>\n
Tilf\u00f8jelse: Vedligeholderen af libxml2 har meddelt, at de fremover vil betragte s\u00e5rbarheder som almindelige fejl, uden at de f\u00e5r h\u00f8jere prioritet, og de vil blive rettet, n\u00e5r der er tid til det, mens information om s\u00e5rbarheden straks vil blive offentliggjort uden embargo og uden at give tid til at udbedre i tredjepartsprodukter. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"