BDU:2025-11756
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «Ред Софт» libxml2, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2025-06-16
Официальное описание
Уязвимость библиотеки для анализа XML-файлов libxml2 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://bugzilla.redhat.com/show_bug.cgi?id=2372952 https://access.redhat.com/security/cve/CVE-2025-6170
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения libxml2 до версии 2.9.10+dfsg-6.7+deb11u8.osnova2u1