libxml2 Use-After-Free bei XPath/Schematron-Verarbeitung

Beschreibung

In libxml2 wurde eine Use-After-Free-Schwachstelle entdeckt, die beim Verarbeiten von XPath-Elementen unter bestimmten Bedingungen auftritt, wenn das XML-Schematron <sch:name path="..."/>-Schemaelemente enthält. Ein Angreifer kann durch eine manipulierte XML-Eingabe diese Schwachstelle ausnutzen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Arch

• Linux Kernel Use-After-Free Vulnerability KEV CVE-2023-0266
• Apple iOS und macOS Out-of-Bounds Write Vulnerability KEV CVE-2022-32893
• CVE-2022-2068 – Sicherheitslücke in Arch / Asustor / Zimbra CVE-2022-2068
• CVE-2025-31650 – Arch Sicherheitslücke CVE-2025-31650
• CVE-2025-48976 – Sicherheitslücke in Arch CVE-2025-48976
• CVE-2022-47938 – Arch Sicherheitslücke CVE-2022-47938