{"id":137924,"date":"2025-06-21T23:12:01","date_gmt":"2025-06-21T21:12:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda"},"modified":"2025-06-21T23:12:01","modified_gmt":"2025-06-21T21:12:01","slug":"uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans la biblioth\u00e8que libxml2, pouvant potentiellement conduire \u00e0 l'ex\u00e9cution de code","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans la biblioth\u00e8que Libxml2, d\u00e9velopp\u00e9e par le projet GNOME et utilis\u00e9e pour analyser le contenu au format XML, cinq vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es, dont deux pourraient potentiellement entra\u00eener l'ex\u00e9cution de code lors du traitement de donn\u00e9es externes sp\u00e9cialement con\u00e7ues. La biblioth\u00e8que Libxml2 est largement r\u00e9pandue dans les projets open source et, par exemple, est utilis\u00e9e comme d\u00e9pendance dans plus de 800 paquets de la distribution Ubuntu. <\/p>\n
La premi\u00e8re vuln\u00e9rabilit\u00e9 (CVE-2025-6170) est caus\u00e9e par un d\u00e9bordement de tampon dans la mise en \u0153uvre de l'outil en ligne de commande xmllint, utilis\u00e9 pour analyser des fichiers XML. Le d\u00e9bordement se produit lors du traitement d'arguments de commande tr\u00e8s longs en raison de l'absence de v\u00e9rification ad\u00e9quate de la taille des donn\u00e9es d'entr\u00e9e avant la copie des donn\u00e9es par la fonction strcpy(). Pour exploiter la vuln\u00e9rabilit\u00e9, un attaquant doit \u00eatre en mesure d'influencer les commandes transmises \u00e0 l'outil xmllint. Un correctif pour rem\u00e9dier \u00e0 cette vuln\u00e9rabilit\u00e9 n'est pas encore disponible. <\/p>\n
La deuxi\u00e8me vuln\u00e9rabilit\u00e9 (CVE-2025-6021) est pr\u00e9sente dans l'impl\u00e9mentation de la fonction xmlBuildQName() et conduit \u00e0 l'\u00e9criture de donn\u00e9es en dehors du tampon en raison d'un d\u00e9bordement d'entier lors du calcul de la taille du tampon bas\u00e9 sur le pr\u00e9fixe et le nom local. Pour exploiter la vuln\u00e9rabilit\u00e9, un attaquant doit \u00eatre en mesure d'injecter ses propres donn\u00e9es dans les arguments prefix et ncname pass\u00e9s \u00e0 la fonction xmlBuildQName(). Un correctif a \u00e9t\u00e9 pr\u00e9par\u00e9 pour rem\u00e9dier \u00e0 cette vuln\u00e9rabilit\u00e9. La correction est incluse dans la version libxml2 2.14.4. Pour v\u00e9rifier l'\u00e9tat de la nouvelle version du paquet ou la pr\u00e9paration du correctif dans les distributions, vous pouvez consulter les pages suivantes (si la page est inaccessible, cela signifie que les d\u00e9veloppeurs de la distribution n'ont pas encore commenc\u00e9 \u00e0 traiter le probl\u00e8me) : Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo et Arch (1, 2). <\/p>\n
Les trois autres probl\u00e8mes entra\u00eenent un crash en raison de l'acc\u00e8s \u00e0 une zone m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e dans la fonction xmlSchematronGetNode (CVE-2025-49794), d'un d\u00e9r\u00e9f\u00e9rencement de pointeur nul dans la fonction xmlXPathCompiledEval (CVE-2025-49795) et d'un traitement incorrect des types (Type Confusion) dans la fonction xmlSchematronFormatReport (CVE-2025-49796). Pour rem\u00e9dier \u00e0 ces vuln\u00e9rabilit\u00e9s, il est envisag\u00e9 de supprimer le support du langage de balisage Schematron dans libxml2. <\/p>\n
Il est \u00e9galement \u00e0 noter la pr\u00e9sence de trois vuln\u00e9rabilit\u00e9s non corrig\u00e9es dans la biblioth\u00e8que libxslt, qui n'est plus maintenue. Les informations concernant ces probl\u00e8mes ne sont pas encore divulgu\u00e9es et seront publi\u00e9es les 9 juillet, 13 juillet et 6 ao\u00fbt. Des vuln\u00e9rabilit\u00e9s non corrig\u00e9es et non divulgu\u00e9es au public sont \u00e9galement signal\u00e9es dans les projets li\u00e9s \u00e0 GNOME tels que gvfs, libgxps, gdm, glib, GIMP et libsoup. <\/p>\n
Compl\u00e9ment : Le mainteneur de libxml2 a annonc\u00e9 qu'il consid\u00e9rera d\u00e9sormais les vuln\u00e9rabilit\u00e9s comme des erreurs ordinaires, sans les prioriser davantage, les corrigeant lorsqu'il en aura le temps et divulguant imm\u00e9diatement des informations sur la nature de la vuln\u00e9rabilit\u00e9 sans imposer d'embargo ni accorder de temps pour la rem\u00e9dier dans des produits tiers. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"