8.1Hoch

CVE-2022-49043

xmlsoft libxml2 Veröffentlicht: (vor 1 Jahr)

Beschreibung

xmlXIncludeAddNode in xinclude.c in libxml2 before 2.11.0 has a use-after-free.

Schwachstellentyp (CWE): CWE-416

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
xmlsoft libxml2 2.0.0 – < 2.11.0

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:xmlsoft:libxml2:*:*:*:*:*:*:*:* < 2.11.0