libxml2 पुस्तकालयमा कमजोरीहरू, सम्भावित रूपमा कोड कार्यान्वयनमा नेतृत्व गर्दै

GNOME परियोजनाद्वारा विकसित र XML सामग्री पार्स गर्न प्रयोग गरिने Libxml2 पुस्तकालयमा पाँच कमजोरीहरू पहिचान गरिएको छ, जसमध्ये दुईले विशेष रूपमा ढाँचा गरिएको बाह्य डेटा प्रशोधन गर्दा कोड कार्यान्वयन गर्न सम्भावित रूपमा नेतृत्व गर्न सक्छन्। Libxml5 पुस्तकालय खुला स्रोत परियोजनाहरूमा व्यापक रूपमा प्रयोग गरिन्छ र, उदाहरणका लागि, Ubuntu बाट 2 भन्दा बढी प्याकेजहरूमा निर्भरताको रूपमा प्रयोग गरिन्छ।

पहिलो जोखिम (CVE-2025-6170) XML फाइलहरू पार्स गर्न प्रयोग गरिने xmllint अन्तरक्रियात्मक शेलको कार्यान्वयनमा बफर ओभरफ्लोको कारणले हुन्छ। strcpy() प्रकार्य प्रयोग गरेर डेटा प्रतिलिपि गर्नु अघि इनपुट डेटा आकारको उचित प्रमाणीकरणको अभावको कारणले गर्दा धेरै लामो आदेश तर्कहरू प्रशोधन गर्दा ओभरफ्लो हुन्छ। जोखिमको शोषण गर्न, आक्रमणकारीले xmllint उपयोगितामा पास गरिएका आदेशहरूलाई प्रभाव पार्न सक्षम हुनुपर्छ। जोखिम समाधान गर्न प्याच अझै उपलब्ध छैन।

दोस्रो जोखिम (CVE-2025-6021) xmlBuildQName() प्रकार्यको कार्यान्वयनमा उपस्थित छ र उपसर्ग र स्थानीय नामको आधारमा बफर आकार गणना गर्दा पूर्णांक ओभरफ्लोको कारणले बफरभन्दा बाहिर डेटा लेख्न निम्त्याउँछ। जोखिमको शोषण गर्न, आक्रमणकारीले आफ्नो डेटा xmlBuildQName() प्रकार्यमा पास गरिएको उपसर्ग र ncname तर्कहरूमा प्रतिस्थापन गर्नुपर्छ। जोखिम हटाउन प्याच तयार गरिएको छ। समाधान libxml2 2.14.4 रिलीजमा समावेश गरिएको छ। तपाईंले निम्न पृष्ठहरूमा प्याकेजको नयाँ संस्करणको स्थिति वा वितरणमा समाधानको तयारी जाँच गर्न सक्नुहुन्छ (यदि पृष्ठ अनुपलब्ध छ भने, यसको मतलब वितरण विकासकर्ताहरूले अझै समस्यालाई विचार गर्न थालेका छैनन्): Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo र Arch (1, 2)।

अन्य तीन समस्याहरू xmlSchematronGetNode प्रकार्य (CVE-2025-49794) मा पहिले नै जारी गरिएको मेमोरी क्षेत्रमा पहुँच, xmlXPathCompiledEval प्रकार्य (CVE-2025-49795) मा शून्य सूचक डिरेफरन्स, र xmlSchematronFormatReport प्रकार्य (CVE-2025-49796) मा प्रकारहरूको गलत ह्यान्डलिङ (प्रकार भ्रम) को कारणले गर्दा क्र्यास हुन्छन्। यी कमजोरीहरूलाई सम्बोधन गर्न, libxml2 बाट Schematron मार्कअप भाषाको लागि समर्थन हटाउने सम्भावनालाई विचार गरिँदैछ।

थप रूपमा, तीनवटा अनप्याच गरिएका कमजोरीहरू मर्मत नगरिएको libxslt पुस्तकालयमा उल्लेख गरिएका छन्। यी मुद्दाहरूको बारेमा जानकारी अझै खुलासा गरिएको छैन र जुलाई ९, जुलाई १३ र अगस्ट ६ मा प्रकाशनको लागि तालिकाबद्ध गरिएको छ। अनप्याच गरिएका र सार्वजनिक रूपमा खुलासा नगरिएका कमजोरीहरू GNOME-सम्बन्धित परियोजनाहरू gvfs, libgxps, gdm, glib, GIMP, र libsoup मा पनि उल्लेख गरिएका छन्।

अपडेट: libxml2 मर्मतकर्ताले घोषणा गरेको छ कि उनीहरूले अब कमजोरीहरूलाई नियमित बगको रूपमा व्यवहार गर्नेछन्, तिनीहरूलाई प्राथमिकता दिने छैनन्, समय हुँदा तिनीहरूलाई समाधान गर्नेछन्, र तेस्रो-पक्ष उत्पादनहरूमा प्रतिबन्ध नलागी वा तिनीहरूलाई समाधान गर्न समय नदिई तुरुन्तै जोखिमको प्रकृति खुलासा गर्नेछन्।

स्रोत: opennet.ru