BDU:2018-01270 (CVE-2016-3705)

Уязвимость функций xmlParserEntityCheck и xmlParseAttValueComplex библиотеки libxml2, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-10-30

Описание

Уязвимость функций xmlParserEntityCheck и xmlParseAttValueComplex (parser.c) библиотеки libxml2 вызвана ошибками отслеживания глубины рекурсии. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного XML-файла

Затрагиваемое ПО и версии

libxml2 (2.9.3)ОС ТД АИС ФССП России (до ИК-4 включительно)

Способ устранения

Использование рекомендаций:

https://gitlab.gnome.org/GNOME/libxml2/commit/8f30bdff69edac9075f4663ce3b56b0c52d48ce6

Для GosLinux:
Обновление программного обеспечения до версии ИК-6

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2016-3705 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3705 https://gitlab.gnome.org/GNOME/libxml2/commit/8f30bdff69edac9075f4663ce3b56b0c52d48ce6

Проверьте безопасность своего сайта и почты → Полная проверка домена