Вход
Все бюллетени/sisyphus/ALT-PU-2024-8098-2
ALT-PU-2024-8098-2

Обновление пакета libxml2 в ветке sisyphus

Версия2.12.7-alt1
Задание#348549
Опубликовано2026-07-02
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2026-08991
HIGH7.5

Уязвимость функции xmlHTMLPrintFileContext() компонента xmllint библиотеки Libxml2, позволяющая нарушителю раскрыть конфиденциальную информацию или повысить свои привилегии

Опубликовано: 2026-06-30Изменено: 2026-08-25
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS 2.0ВЫСОКАЯ 7.8
CVSS:2.0/AV:N/AC:L/Au:N/C:C/I:N/A:N
Ссылки
CVE-2024-34459
HIGH7.5

An issue was discovered in xmllint (from libxml2) before 2.11.8 and 2.12.x before 2.12.7. Formatting error messages with xmllint --htmlout can result in a buffer over-read in xmlHTMLPrintFileContext in xmllint.c.

Опубликовано: 2024-05-14Изменено: 2026-10-14
CVSS 3.xВЫСОКАЯ 7.5
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Ссылки