BDU:2016-01648
Apple Inc., Canonical Ltd., Microsoft Corp, Red Hat Inc., Сообщество свободного программного обеспеч Ubuntu, Unix, RISC OS, libxml2, Red Hat Enterprise Linux, MacOS, Windows, OS/2, ОС ТД АИС ФССП Росси
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2015-12-16
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Строка: AV:N/AC:L/Au:N/C:P/I:N/A:N
Официальное описание
Уязвимость функции xmlParseXMLDecl (parser.c) библиотеки libxml2 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию в результате неполного объявления XML-данных
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Обновление библиотеки libxml2 до более новой версии
Для GosLinux: Обновление программного обеспечения до версии ИК-6
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!