したがって、ALAS2023-2025-963 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - 2.13.8 より前の libxml2 および 2.14.2 より前の 2.14.x では、戻り値が正しくないため、Python API (Python バインディング) で領域外のメモリアクセスが発生する可能性があります。これは、xmlPythonFileRead と xmlPythonFileReadRaw でバイトと文字が異なることにより発生します。(CVE-2025-32414)

    - 2.13.8 より前の libxml2 および 2.14.2 より前の 2.14.x では、xmlschemas.c 内の xmlSchemaIDCFillNodeTables にヒープベースのバッファアンダーリードが存在します。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。(CVE-2025-32415)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : libxml2、libxml2-devel、libxml2-static (ALAS2023-2025-963)

high Nessus プラグイン ID 235884

バージョン 1.3