{"id":137924,"date":"2025-06-21T23:12:01","date_gmt":"2025-06-21T21:12:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda"},"modified":"2025-06-21T23:12:01","modified_gmt":"2025-06-21T21:12:01","slug":"uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-biblioteke-libxml2-potenczialno-privodyashhie-k-vypolneniyu-koda","title":{"rendered":"S\u00e5rbarheter i libxml2-biblioteket som potentiellt kan leda till kodutf\u00f6rande","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Libxml2-biblioteket, som utvecklas av GNOME-projektet och anv\u00e4nds f\u00f6r att analysera inneh\u00e5ll i XML-format, har fem s\u00e5rbarheter identifierats, varav tv\u00e5 potentiellt kan leda till kodexekvering vid bearbetning av s\u00e4rskilt utformade externa data. Libxml2-biblioteket \u00e4r utbrett i \u00f6ppna projekt och anv\u00e4nds till exempel som ett beroende i mer \u00e4n 800 paket i Ubuntu. <\/p>\n
Den f\u00f6rsta s\u00e5rbarheten (CVE-2025-6170) orsakas av en buffert\u00f6verfl\u00f6dning i implementationen av kommandoradstolken xmllint, som anv\u00e4nds f\u00f6r att analysera XML-filer. \u00d6verfl\u00f6det uppst\u00e5r n\u00e4r mycket l\u00e5nga kommandoradsargument behandlas p\u00e5 grund av bristen p\u00e5 korrekt storlekskontroll av indata innan data kopieras med funktionen strcpy(). F\u00f6r att utnyttja s\u00e5rbarheten m\u00e5ste angriparen kunna p\u00e5verka kommandona som \u00f6verf\u00f6rs till verktyget xmllint. En patch f\u00f6r att \u00e5tg\u00e4rda s\u00e5rbarheten finns \u00e4nnu inte tillg\u00e4nglig. <\/p>\n
Den andra s\u00e5rbarheten (CVE-2025-6021) finns i implementationen av funktionen xmlBuildQName() och leder till skrivning av data utanf\u00f6r bufferten p\u00e5 grund av ett heltals\u00f6verfl\u00f6de vid ber\u00e4kning av buffertstorleken baserat p\u00e5 prefix och lokalt namn. F\u00f6r att utnyttja s\u00e5rbarheten m\u00e5ste angriparen lyckas ers\u00e4tta sina egna data i argumenten prefix och ncname som \u00f6verf\u00f6rs till funktionen xmlBuildQName(). En patch har f\u00f6rberetts f\u00f6r att \u00e5tg\u00e4rda s\u00e5rbarheten. Fixen ing\u00e5r i versionen libxml2 2.14.4. Du kan kontrollera statusen f\u00f6r den nya versionen av paketet eller patchens beredning i distributionerna p\u00e5 f\u00f6ljande sidor (om sidan inte \u00e4r tillg\u00e4nglig, har utvecklarna av distributionen \u00e4nnu inte b\u00f6rjat hantera problemet): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo och Arch (1, 2). <\/p>\n
De \u00f6vriga tre problemen leder till krascher p\u00e5 grund av \u00e5tkomst till redan frigjord minnesomr\u00e5de i funktionen xmlSchematronGetNode (CVE-2025-49794), dereferensiering av en nullpekare i funktionen xmlXPathCompiledEval (CVE-2025-49795) och felaktig typbehandling (Type Confusion) i funktionen xmlSchematronFormatReport (CVE-2025-49796). F\u00f6r att \u00e5tg\u00e4rda dessa s\u00e5rbarheter \u00f6verv\u00e4gs possibiliteten att ta bort st\u00f6det f\u00f6r markup-spr\u00e5ket Schematron fr\u00e5n libxml2. <\/p>\n
Det noteras ocks\u00e5 att det finns tre ouppklarade s\u00e5rbarheter i biblioteket libxslt, som \u00e4r utan underh\u00e5ll. Information om dessa problem offentligg\u00f6rs inte \u00e4n och \u00e4r planerad att publiceras den 9 juli, 13 juli och 6 augusti. Ouppklarade och inte offentligt k\u00e4nda s\u00e5rbarheter noteras ocks\u00e5 i GNOME-relaterade projekt som gvfs, libgxps, gdm, glib, GIMP och libsoup. <\/p>\n
Till\u00e4gg: Underh\u00e5llaren av libxml2 har meddelat att de kommer att betrakta s\u00e5rbarheterna som vanliga fel, utan att ge dem h\u00f6gre prioritet, ist\u00e4llet \u00e5tg\u00e4rdas de vid ledig tid och information om s\u00e5rbarhetens natur offentligg\u00f6rs omedelbart utan att inf\u00f6ra embargo och ge tid f\u00f6r att fixa problem i tredjepartsprodukter. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"