Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer plusieurs vulnérabilités de libxml2.

Produits concernés : iOS par Apple, iPhone, Mac OS X, Debian,
libxml2, openSUSE Leap, RHEL, Slackware, SLES, Ubuntu.

Gravité : 2/4.

Date création : 25/05/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans libxml2.

Un attaquant peut forcer la lecture à une adresse invalide via
xmlParseName, afin de mener un déni de service, ou d’obtenir des
informations sensibles. [grav:1/4 ; CVE-2016-4447]

Un attaquant peut provoquer une attaque par format, afin de mener
un déni de service, et éventuellement d’exécuter du code.
[grav:2/4 ; CVE-2016-4448]

Un attaquant peut provoquer une corruption de mémoire via
Entities Content, afin de mener un déni de service, et
éventuellement d’exécuter du code. [grav:2/4 ; CVE-2016-4449]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/libxml2-trois-vulnerabilites-19694