• CVE-2022-49043

发布时间: 2025年2月15日

修改时间: 2025年2月15日

概要

xmlXIncludeAddNode in xinclude.c in libxml2 before 2.11.0 has a use-after-free.

CVSS v3 指标

NVD openEuler
Confidentiality High
Attack Vector Local
CVSS评分 N/A 8.1
Attack Complexity High
Privileges Required None
Scope Changed
Integrity High
User Interaction None
Availability High

安全公告

公告名 概要 发布时间
KylinSec-SA-2025-1116 xmlXIncludeAddNode in xinclude.c in libxml2 before 2.11.0 has a use-after-free. 2025年2月17日
KylinSec-SA-2025-1242 libxml2 security update 2025年3月5日

影响产品

产品 状态
KY3.4-5A libxml2 Fixed