{"id":137924,"date":"2025-06-21T23:12:01","date_gmt":"2025-06-21T21:12:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda"},"modified":"2025-06-21T23:12:01","modified_gmt":"2025-06-21T21:12:01","slug":"uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","title":{"rendered":"Vulnerabilidades na biblioteca libxml2 que podem levar \u00e0 execu\u00e7\u00e3o de c\u00f3digo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na biblioteca Libxml2, desenvolvida pelo projeto GNOME e utilizada para analisar conte\u00fado em formato XML, foram encontradas 5 vulnerabilidades, duas das quais podem potencialmente levar \u00e0 execu\u00e7\u00e3o de c\u00f3digo ao processar dados externos malformados. A biblioteca Libxml2 \u00e9 amplamente utilizada em projetos de c\u00f3digo aberto e, por exemplo, \u00e9 uma depend\u00eancia em mais de 800 pacotes da distribui\u00e7\u00e3o Ubuntu. <\/p>\n
A primeira vulnerabilidade (CVE-2025-6170) resulta de um estouro de buffer na implementa\u00e7\u00e3o do shell interativo xmllint, usado para analisar arquivos XML. O estouro ocorre ao processar argumentos de linha de comando muito longos devido \u00e0 falta de verifica\u00e7\u00e3o adequada do tamanho dos dados de entrada antes da c\u00f3pia dos dados pela fun\u00e7\u00e3o strcpy(). Para explorar a vulnerabilidade, o atacante deve ter a capacidade de influenciar os comandos passados para a ferramenta xmllint. Um patch para corrigir a vulnerabilidade ainda n\u00e3o est\u00e1 dispon\u00edvel. <\/p>\n
A segunda vulnerabilidade (CVE-2025-6021) est\u00e1 presente na implementa\u00e7\u00e3o da fun\u00e7\u00e3o xmlBuildQName() e leva \u00e0 escrita de dados al\u00e9m do buffer devido a um estouro inteiro ao calcular o tamanho do buffer com base no prefixo e no nome local. Para explorar a vulnerabilidade, o atacante deve conseguir injetar seus pr\u00f3prios dados nos argumentos prefix e ncname passados para a fun\u00e7\u00e3o xmlBuildQName(). Um patch foi preparado para corrigir a vulnerabilidade. A corre\u00e7\u00e3o foi inclu\u00edda na vers\u00e3o libxml2 2.14.4. O estado da nova vers\u00e3o do pacote ou da prepara\u00e7\u00e3o do patch pode ser verificado nas seguintes p\u00e1ginas (se a p\u00e1gina n\u00e3o estiver acess\u00edvel, significa que os desenvolvedores da distribui\u00e7\u00e3o ainda n\u00e3o come\u00e7aram a tratar o problema): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo e Arch (1, 2). <\/p>\n
Os outros tr\u00eas problemas levam a falhas devido ao acesso a \u00e1reas de mem\u00f3ria j\u00e1 liberadas na fun\u00e7\u00e3o xmlSchematronGetNode (CVE-2025-49794), desreferenciamento de ponteiro nulo na fun\u00e7\u00e3o xmlXPathCompiledEval (CVE-2025-49795) e tratamento incorreto de tipos (Type Confusion) na fun\u00e7\u00e3o xmlSchematronFormatReport (CVE-2025-49796). Para corrigir essas vulnerabilidades, est\u00e1 sendo considerada a remo\u00e7\u00e3o do suporte ao esquema de marca\u00e7\u00e3o Schematron na libxml2. <\/p>\n
Al\u00e9m disso, observou-se a exist\u00eancia de tr\u00eas vulnerabilidades n\u00e3o corrigidas na biblioteca libxslt, que n\u00e3o possui manuten\u00e7\u00e3o. As informa\u00e7\u00f5es sobre esses problemas ainda n\u00e3o foram divulgadas e est\u00e3o programadas para publica\u00e7\u00e3o em 9 de julho, 13 de julho e 6 de agosto. Vulnerabilidades n\u00e3o corrigidas e n\u00e3o divulgadas publicamente tamb\u00e9m est\u00e3o presentes em projetos relacionados ao GNOME, como gvfs, libgxps, gdm, glib, GIMP e libsoup. <\/p>\n