{"id":137924,"date":"2025-06-21T23:12:01","date_gmt":"2025-06-21T21:12:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda"},"modified":"2025-06-21T23:12:01","modified_gmt":"2025-06-21T21:12:01","slug":"uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","title":{"rendered":"Schwachstellen in der Bibliothek libxml2, die potenziell zur Codeausf\u00fchrung f\u00fchren k\u00f6nnen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Bibliothek Libxml2, die von dem GNOME-Projekt entwickelt wird und zur Analyse von Inhalten im XML-Format verwendet wird, wurden 5 Schwachstellen festgestellt, von denen zwei potenziell zur Codeausf\u00fchrung f\u00fchren k\u00f6nnen, wenn speziell formatierte externe Daten verarbeitet werden. Die Bibliothek Libxml2 ist weit verbreitet in Open-Source-Projekten und wird beispielsweise als Abh\u00e4ngigkeit in mehr als 800 Paketen von Ubuntu verwendet. <\/p>\n
Die erste Schwachstelle (CVE-2025-6170) wird durch einen Puffer\u00fcberlauf in der Implementierung der interaktiven Shell xmllint verursacht, die zum Parsen von XML-Dateien verwendet wird. Der \u00dcberlauf tritt beim Verarbeiten von sehr langen Befehlszeilenargumenten auf, da die Gr\u00f6\u00dfe der Eingabedaten vor dem Kopieren der Daten mit der Funktion strcpy() nicht korrekt \u00fcberpr\u00fcft wird. Um die Schwachstelle auszunutzen, muss der Angreifer die M\u00f6glichkeit haben, Einfluss auf die Kommandos zu nehmen, die an das Tool xmllint \u00fcbergeben werden. Ein Patch zur Behebung der Schwachstelle ist derzeit nicht verf\u00fcgbar. <\/p>\n
Die zweite Schwachstelle (CVE-2025-6021) besteht in der Implementierung der Funktion xmlBuildQName() und f\u00fchrt zu einer Datenbesch\u00e4digung au\u00dferhalb des Puffers aufgrund eines \u00dcberlaufs bei der Berechnung der Puffergr\u00f6\u00dfe auf Basis des Prefix und des lokalen Namens. Um die Schwachstelle auszunutzen, muss der Angreifer erreichen, dass seine Daten in die an die Funktion xmlBuildQName() \u00fcbergebenen Argumente prefix und ncname eingef\u00fcgt werden. Ein Patch zur Behebung der Schwachstelle wurde vorbereitet. Die Korrektur ist in die Version libxml2 2.14.4 aufgenommen worden. Der Zustand der neuen Paketversion oder der Patchvorbereitung kann auf den folgenden Seiten \u00fcberpr\u00fcft werden (wenn die Seite nicht erreichbar ist, haben die Entwickler des Distributions noch nicht mit der Bearbeitung des Problems begonnen): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo und Arch (1, 2). <\/p>\n
Die verbleibenden drei Probleme f\u00fchren zu einem Absturz aufgrund des Zugriffs auf einen bereits freigegebenen Speicherbereich in der Funktion xmlSchematronGetNode (CVE-2025-49794), einem Dereferenzieren eines Nullzeigers in der Funktion xmlXPathCompiledEval (CVE-2025-49795) und einer fehlerhaften Verarbeitung von Typen (Type Confusion) in der Funktion xmlSchematronFormatReport (CVE-2025-49796). Zur Behebung dieser Schwachstellen wird die M\u00f6glichkeit in Betracht gezogen, die Unterst\u00fctzung f\u00fcr die Markup-Sprache Schematron aus libxml2 zu entfernen. <\/p>\n
Zus\u00e4tzlich wird auf das Vorhandensein von drei nicht behobenen Schwachstellen in der Bibliothek libxslt hingewiesen, die ohne Wartung geblieben ist. Informationen zu diesen Problemen werden bisher nicht ver\u00f6ffentlicht und sind f\u00fcr die Ver\u00f6ffentlichung am 9. Juli, 13. Juli und 6. August geplant. Nicht behobene und \u00f6ffentlich nicht bekannt gemachte Schwachstellen werden auch in den mit GNOME verbundenen Projekten gvfs, libgxps, gdm, glib, GIMP und libsoup verzeichnet. <\/p>\n