BDU:2018-01271 (CVE-2016-3627)

Уязвимость функции xmlStringGetNodeList библиотеки libxml2, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2018-10-30

Описание

Уязвимость функций функции xmlStringGetNodeList (tree.c) библиотеки libxml2 вызвана неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного XML-файла

Затрагиваемое ПО и версии

libxml2 (до 2.9.3 включительно)ОС ТД АИС ФССП России (до ИК-4 включительно)

Способ устранения

Использование рекомендаций:

https://gitlab.gnome.org/GNOME/libxml2/commit/bdd66182ef53fe1f7209ab6535fda56366bd7ac9

Для GosLinux:
Обновление программного обеспечения до версии ИК-6

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2016-3627 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3627 https://gitlab.gnome.org/GNOME/libxml2/commit/bdd66182ef53fe1f7209ab6535fda56366bd7ac9

Проверьте безопасность своего сайта и почты → Полная проверка домена