{"id":137924,"date":"2025-06-21T23:12:01","date_gmt":"2025-06-21T21:12:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda"},"modified":"2025-06-21T23:12:01","modified_gmt":"2025-06-21T21:12:01","slug":"uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","title":{"rendered":"Anf\u00e4lligkeiten in der Bibliothek libxml2, die potenziell zu Codeausf\u00fchrung f\u00fchren k\u00f6nnen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der von GNOME entwickelten Bibliothek Libxml2, die zur Analyse von Inhalten im XML-Format verwendet wird, wurden 5 Sicherheitsanf\u00e4lligkeiten entdeckt, von denen zwei potenziell zur Codeausf\u00fchrung f\u00fchren k\u00f6nnen, wenn speziell gestaltete externe Daten verarbeitet werden. Die Bibliothek Libxml2 ist in Open-Source-Projekten weit verbreitet und wird beispielsweise als Abh\u00e4ngigkeit in \u00fcber 800 Ubuntu-Paketen verwendet. <\/p>\n
Die erste Sicherheitsanf\u00e4lligkeit (CVE-2025-6170) wird durch einen Puffer\u00fcberlauf in der Implementierung des interaktiven Tools xmllint verursacht, das zum Parsen von XML-Dateien verwendet wird. Der \u00dcberlauf tritt auf, wenn sehr lange Befehlsargumente verarbeitet werden, da die Gr\u00f6\u00dfe der Eingabedaten vor dem Kopieren der Daten mit der Funktion strcpy() nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft wird. Um die Schwachstelle auszunutzen, muss der Angreifer die M\u00f6glichkeit haben, die an das Tool xmllint \u00fcbermittelten Befehle zu beeinflussen. Ein Patch zur Behebung der Schwachstelle ist bisher nicht verf\u00fcgbar. <\/p>\n
Die zweite Schwachstelle (CVE-2025-6021) besteht in der Implementierung der Funktion xmlBuildQName() und f\u00fchrt aufgrund eines ganzzahligen \u00dcberlaufs beim Berechnen der Puffersize basierend auf dem Pr\u00e4fix und dem lokalen Namen zu einem Schreiben von Daten au\u00dferhalb des Puffers. Um die Schwachstelle auszunutzen, muss ein Angreifer erreichen, dass seine Daten in die an die Funktion xmlBuildQName() \u00fcbergebenen Argumente prefix und ncname eingef\u00fcgt werden. Ein Patch zur Behebung der Schwachstelle wurde vorbereitet. Die Korrektur ist in der Version libxml2 2.14.4 enthalten. Den Status des neuen Paketversions oder der Bereitstellung eines Patches in den Distributionen kann auf den folgenden Seiten \u00fcberpr\u00fcft werden (wenn die Seite nicht verf\u00fcgbar ist, haben die Entwickler der Distribution noch nicht mit der Pr\u00fcfung des Problems begonnen): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo und Arch (1, 2). <\/p>\n
Die verbleibenden drei Probleme f\u00fchren zu einem Absturz aufgrund des Zugriffs auf bereits freigegebenen Speicherbereich in der Funktion xmlSchematronGetNode (CVE-2025-49794), Dereferenzierung eines Nullzeigers in der Funktion xmlXPathCompiledEval (CVE-2025-49795) und falscher Typbehandlung (Type Confusion) in der Funktion xmlSchematronFormatReport (CVE-2025-49796). Um diese Schwachstellen zu beheben, wird in Erw\u00e4gung gezogen, die Unterst\u00fctzung der Auszeichnungssprache Schematron aus libxml2 zu entfernen. <\/p>\n
Zus\u00e4tzlich wird auf das Vorhandensein von drei nicht behobenen Schwachstellen in der Bibliothek libxslt hingewiesen, die ohne Wartung geblieben ist. Informationen zu diesen Problemen werden vorerst nicht ver\u00f6ffentlicht und sind f\u00fcr den 9. Juli, 13. Juli und 6. August geplant. Nicht behobene und \u00f6ffentlich nicht bekannt gemachte Schwachstellen werden auch in den mit GNOME verbundenen Projekten gvfs, libgxps, gdm, glib, GIMP und libsoup vermerkt. <\/p>\n
Zusatz: Der Wartungsdienstleister von libxml2 hat bekannt gegeben, dass Schwachstellen k\u00fcnftig als normale Fehler behandelt werden, ohne ihnen eine h\u00f6here Priorit\u00e4t einzur\u00e4umen. Diese werden behoben, wenn Zeit vorhanden ist, und Informationen \u00fcber die Art der Schwachstelle werden ohne Embargo und mit sofortiger Offenlegung bereitgestellt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"