{"id":137924,"date":"2025-06-21T23:12:01","date_gmt":"2025-06-21T21:12:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda"},"modified":"2025-06-21T23:12:01","modified_gmt":"2025-06-21T21:12:01","slug":"uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","title":{"rendered":"Vulnerabilit\u00e0 nella libreria libxml2, che potrebbero causare esecuzione di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nella libreria Libxml2, sviluppata dal progetto GNOME e utilizzata per analizzare contenuti in formato XML, sono state identificate 5 vulnerabilit\u00e0, due delle quali potrebbero potenzialmente consentire l'esecuzione di codice durante l'elaborazione di dati esterni appositamente formattati. La libreria Libxml2 \u00e8 ampiamente utilizzata nei progetti open source e, ad esempio, \u00e8 utilizzata come dipendenza in oltre 800 pacchetti di Ubuntu. <\/p>\n
La prima vulnerabilit\u00e0 (CVE-2025-6170) \u00e8 causata da un overflow del buffer nell'implementazione della shell interattiva xmllint, utilizzata per analizzare file XML. L'overflow si verifica durante l'elaborazione di argomenti di comando molto lunghi a causa della mancanza di un'adeguata verifica delle dimensioni dei dati in ingresso prima di copiare i dati tramite la funzione strcpy(). Per sfruttare la vulnerabilit\u00e0, l'attaccante deve essere in grado di influenzare i comandi passati all'utility xmllint. Una patch per risolvere la vulnerabilit\u00e0 non \u00e8 ancora disponibile. <\/p>\n
La seconda vulnerabilit\u00e0 (CVE-2025-6021) si trova nell'implementazione della funzione xmlBuildQName() e provoca la scrittura di dati oltre il buffer a causa di un overflow intero durante il calcolo della dimensione del buffer basato sul prefisso e sul nome locale. Per sfruttare la vulnerabilit\u00e0, l'attaccante deve riuscire a inserire i propri dati negli argomenti prefix e ncname passati alla funzione xmlBuildQName(). \u00c8 stata preparata una patch per risolvere la vulnerabilit\u00e0. La correzione \u00e8 inclusa nella versione libxml2 2.14.4. \u00c8 possibile verificare lo stato della nuova versione del pacchetto o la preparazione della correzione nelle distribuzioni alle seguenti pagine (se la pagina non \u00e8 disponibile, significa che gli sviluppatori della distribuzione non hanno ancora iniziato a trattare il problema): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo e Arch (1, 2). <\/p>\n
Le altre tre problematiche portano a un arresto anomalo a causa dell'accesso a una zona di memoria gi\u00e0 liberata nella funzione xmlSchematronGetNode (CVE-2025-49794), della dereferenziazione di un puntatore nullo nella funzione xmlXPathCompiledEval (CVE-2025-49795) e di una gestione errata dei tipi (Type Confusion) nella funzione xmlSchematronFormatReport (CVE-2025-49796). Per risolvere queste vulnerabilit\u00e0, si sta valutando la possibilit\u00e0 di rimuovere dal libxml2 il supporto per il linguaggio di markup Schematron. <\/p>\n
Si segnala inoltre la presenza di tre vulnerabilit\u00e0 non risolte nella libreria libxslt, rimasta senza supporto. Le informazioni su questi problemi non sono ancora state divulgate e sono previste per la pubblicazione il 9 luglio, il 13 luglio e il 6 agosto. Vulnerabilit\u00e0 non risolte e non pubblicamente divulgate sono anche segnalate nei progetti correlati a GNOME come gvfs, libgxps, gdm, glib, GIMP e libsoup. <\/p>\n
Aggiornamento: Il maintainer di libxml2 ha annunciato che d'ora in poi tratter\u00e0 le vulnerabilit\u00e0 come normali bug, non dandogli maggiore priorit\u00e0, correggendole quando si presenta del tempo libero e rivelando immediatamente la natura della vulnerabilit\u00e0 senza imporre embargo e fornire il tempo per la risoluzione nei prodotti di terze parti. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"