> libxml2 资源管理错误漏洞

libxml2 资源管理错误漏洞

CNNVD-ID编号	CNNVD-201804-403	CVE编号	CVE-2017-18258
发布时间	2018-04-09	更新时间	2020-09-11
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	xmlsoft

漏洞介绍

\"libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。

\"

libxml2 2.9.6之前版本中的xzlib.c文件的‘xz_head’函数存在安全漏洞，该漏洞源于程序没有对合法文件限制内存的使用。远程攻击者可借助特制的LZMA文件利用该漏洞造成拒绝服务（内存消耗）。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://xmlsoft.org/

参考网址

来源:CONFIRM

链接：https://kc.mcafee.com/corporate/index?page=content&id=SB10284

来源:UBUNTU

链接：https://usn.ubuntu.com/3739-1/

来源:MISC

链接：https://git.gnome.org/browse/libxml2/commit/?id=e2a9122b8dde53d320750451e9907a7dcb2ca8bb

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/09/msg00009.html

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2018/09/msg00035.html

来源:CONFIRM

链接：https://security.netapp.com/advisory/ntap-20190719-0001/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3102/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-qradar-network-security-is-affected-by-multiple-vulnerabilities/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-appliance-is-affected-by-multiple-libxml2-vulnerabilities/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2200/

受影响实体

Xmlsoft Libxml2:2.9.5:Rc2 Xmlsoft Libxml2:2.9.2 Xmlsoft Libxml2:2.9.3 Xmlsoft Libxml2:2.9.4 Xmlsoft Libxml2:2.9.5:Rc1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-403