http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 Gnome ibxml2 では、dict 破損の欠陥が原因で、リモートの攻撃者がシステム上で任意のコードを実行する可能性があります。被害者に特別に細工されたコンテンツを開かせることで、攻撃者がこの脆弱性を利用して任意のコードをシステム上で実行する可能性があります。Gnome libxml2 では、XML_PARSE_HUGE 関数の整数オーバーフローが原因で、リモートの攻撃者がシステム上で任意のコードを実行する可能性があります。被害者に特別に細工されたコンテンツを開かせることで、攻撃者がこの脆弱性を利用して任意のコードをシステム上で実行する可能性があります。

検出

AIX 7.3 TL 1 : libxml2 (IJ45060)

high Nessus プラグイン ID 174453

バージョン 1.4