libxml2 ライブラリが特定の XML ファイルを解析する方法で、サービス拒否の欠陥が見つかりました。攻撃者が特別に細工された XML ファイルを提供し、libxml2 を使用しているアプリケーションがこれを解析すると、このアプリケーションが過剰な量のメモリを使用するおそれがあります。

libxml2 の parser.c にある xmlParseConditionalSections は、無効な入力の解析を停止する際に、中間エンティティを適切にスキップしません。これにより、コンテキスト依存の攻撃者は、細工された XML データを介してサービス拒否（領域外読み込みおよびクラッシュ）を引き起すことができます。これは CVE-2015-7941 とは別の脆弱性です。

libxml2 2.9.2 が、無効な入力の解析を適切に停止しません。これによってコンテキスト依存の攻撃者は、細工された XML データを介して、parser.c の (1) xmlParseEntityDecl または (2) xmlParseConditionalSEctions 関数に対してサービス拒否（領域外読み込みおよび libxml2 のクラッシュ）を引き起こすことができます。これは終端していないエンティティで実証されています。

dict.c の xmlDictComputeFastQKey に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。

xmlParseMisc にヒープベースのバッファオーバーフロー読み込みが見つかりました。

xmlGROW にヒープベースのバッファオーバーフローが見つかりました。これにより、攻撃者は領域外メモリを読み込むことができます。

xmlNextChar にバッファオーバーリードが見つかりました。これによって、ASAN でコンパイルする際にセグメンテーション違反が発生します。

xmlParseXmlDecl に、ヒープベースのバッファオーバーフローが見つかりました。変換エラーが発生した場合、パーサーは継続してさらなるエラーを抽出します。これは予期しない動作につながる可能性があります。

xmlSAX2TextNode のプッシュモードにおける、HTML パーサーでのスタックベースのバッファオーバーリードの脆弱性により、ASAN でコンパイルした際にセグメンテーション違反が発生します。

特別に細工された XML ドキュメントを解析する際、CPU を枯渇させることで DoS を発生させる脆弱性が、libxml2 に見つかりました。

ファイルに未完成の xml 宣言が含まれる場合、xmlParseXMLDecl で領域外ヒープリードが発生します。

検出

Amazon Linux AMI：libxml2（ALAS-2015-628）

high Nessus プラグイン ID 87354

変更ログが見つかりません