CVE-2017-7376
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 23.0%
- CWE
- CWE-119
- KEV Durumu
- Hayır
Yayım tarihi: 19 Şubat 2018
Etkilenen: xmlsoft libxml2
libxml2'de buffer overflow, saldırganların yönlendirmeleri işlerken port değerleri için yanlış bir sınır kullanmasını sağlayarak uzaktan keyfi kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
Buffer overflow in libxml2 allows remote attackers to execute arbitrary code by leveraging an incorrect limit for port values when handling redirects.
Referanslar
- http://www.securityfocus.com/bid/98877
- http://www.securitytracker.com/id/1038623
- https://android.googlesource.com/platform/external/libxml2/+/51e0cb2e5ec18eaf6fb331bc573ff27b743898f4
- https://bugzilla.redhat.com/show_bug.cgi?id=1462216
- https://git.gnome.org/browse/libxml2/commit/?id=5dca9eea1bd4263bfa4d037ab2443de1cd730f7e
- https://source.android.com/security/bulletin/2017-06-01
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.