> Google Chrome for Mac、Windows和Linux libxml2 数字错误漏洞

Google Chrome for Mac、Windows和Linux libxml2 数字错误漏洞

CNNVD-ID编号	CNNVD-201802-193	CVE编号	CVE-2017-5130
发布时间	2018-02-08	更新时间	2020-04-16
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	google

漏洞介绍

Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。libxml2是使用在其中的一个基于C语言的用来解析XML文档的函数库。

基于Windows、Mac和Linux平台的Google Chrome 62.0.3202.62之前版本和其他产品中使用的libxml2 2.9.5之前版本的xmlmemory.c文件存在整数溢出漏洞。远程攻击者可借助特制的XML文件利用该漏洞造成堆损坏。

漏洞补丁

目前厂商已发布升级了Google Chrome for Mac、Windows和Linux libxml2 数字错误漏洞的补丁，Google Chrome for Mac、Windows和Linux libxml2 数字错误漏洞的补丁获取链接：

https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html

参考网址

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2017/11/msg00034.html

来源:MISC

链接：https://crbug.com/722079

来源:MISC

链接：https://git.gnome.org/browse/libxml2/commit/?id=897dffbae322b46b83f99a607d527058a72c51ed

来源:BID

链接：https://www.securityfocus.com/bid/101482

来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2017:2997

来源:MISC

链接：http://bugzilla.gnome.org/show_bug.cgi?id=783026

来源:MISC

链接：https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html

来源:CONFIRM

链接：https://security.netapp.com/advisory/ntap-20190719-0001/

来源:GENTOO

链接：https://security.gentoo.org/glsa/201710-24

受影响实体

Google Chrome:50.0.2661.87 Google Chrome:49.0.2623.112 Google Chrome:49.0.2623.95

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-193