{"id":137924,"date":"2025-06-21T23:12:01","date_gmt":"2025-06-21T21:12:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda"},"modified":"2025-06-21T23:12:01","modified_gmt":"2025-06-21T21:12:01","slug":"uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","title":{"rendered":"Vulnerabilit\u00e0 nella libreria libxml2, che potrebbero portare all'esecuzione di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nella libreria Libxml2, sviluppata dal progetto GNOME e utilizzata per analizzare contenuti in formato XML, sono state identificate 5 vulnerabilit\u00e0, di cui due potrebbero potenzialmente portare all'esecuzione di codice durante l'elaborazione di dati esterni appositamente formattati. La libreria Libxml2 \u00e8 ampiamente utilizzata in progetti open source e, ad esempio, \u00e8 una dipendenza in oltre 800 pacchetti di Ubuntu. <\/p>\n
La prima vulnerabilit\u00e0 (CVE-2025-6170) \u00e8 causata da un overflow del buffer nell'implementazione della shell interattiva xmllint, usata per analizzare file XML. L'overflow si verifica durante il trattamento di argomenti di comando molto lunghi a causa della mancanza di un'adeguata verifica della dimensione dei dati in ingresso prima della copia dei dati tramite la funzione strcpy(). Per sfruttare la vulnerabilit\u00e0, l'attaccante deve avere la possibilit\u00e0 di influenzare i comandi passati all'utilit\u00e0 xmllint. Per ora, non \u00e8 disponibile alcuna patch per risolvere questa vulnerabilit\u00e0. <\/p>\n
La seconda vulnerabilit\u00e0 (CVE-2025-6021) \u00e8 presente nell'implementazione della funzione xmlBuildQName() e porta alla scrittura di dati al di fuori del buffer a causa di un overflow di interi nel calcolo della dimensione del buffer in base al prefisso e al nome locale. Per sfruttare la vulnerabilit\u00e0, un attaccante deve riuscire a iniettare i propri dati negli argomenti prefix e ncname passati alla funzione xmlBuildQName(). \u00c8 stata preparata una patch per risolvere la vulnerabilit\u00e0. La correzione \u00e8 inclusa nella versione libxml2 2.14.4. \u00c8 possibile controllare lo stato della nuova versione del pacchetto o la disponibilit\u00e0 della patch nelle distribuzioni alle seguenti pagine (se la pagina non \u00e8 disponibile, significa che gli sviluppatori della distribuzione non hanno ancora iniziato a esaminare il problema): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo e Arch (1, 2). <\/p>\n
Le altre tre problematiche portano a un arresto anomalo a causa dell'accesso a una zona di memoria gi\u00e0 liberata nella funzione xmlSchematronGetNode (CVE-2025-49794), dereferenziazione di un puntatore nullo nella funzione xmlXPathCompiledEval (CVE-2025-49795) e gestione scorretta dei tipi (Type Confusion) nella funzione xmlSchematronFormatReport (CVE-2025-49796). Per risolvere queste vulnerabilit\u00e0 si sta valutando la possibilit\u00e0 di rimuovere il supporto per il linguaggio di markup Schematron da libxml2. <\/p>\n
Si segnala inoltre la presenza di tre vulnerabilit\u00e0 non corrette nella libreria libxslt, che \u00e8 rimasta senza supporto. Le informazioni relative a queste problematiche non sono ancora state divulgate e sono in programma pubblicazioni per il 9 luglio, il 13 luglio e il 6 agosto. Vulnerabilit\u00e0 non corrette e non rese pubbliche sono anche segnalate nei progetti correlati a GNOME come gvfs, libgxps, gdm, glib, GIMP e libsoup. <\/p>\n