libxml2 < 2.13.8 / 2.14.x < 2.14.2 の複数の脆弱性 (macOS)

high Nessus プラグイン ID 234891

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている libxml2 のバージョンは、複数の脆弱性の影響を受けます。

- 2.13.8 および 2.14.xより前、2.14.2 より前の libxml2 では、戻り値が正しくないため、Python API (Python バインディング) で領域外のメモリアクセスが発生する可能性があります。これは、xmlPythonFileRead と xmlPythonFileReadRaw でバイトと文字が異なることにより発生します。(CVE-2025-32414)

- libxml2 のバージョン 2.13.8 および 2.14.x 以前、2.14.2 以前では、xmlSchemaIDCFillNodeTables 関数 (xmlschemas.c 内) にヒープベースのバッファアンダーリードが存在します。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。(CVE-2025-32415)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。