libxml2: corrupción de memoria en sch:name (CVE-2025-49796)
Se encontró una vulnerabilidad en libxml2: procesar ciertos elementos sch:name (Schematron) de un archivo XML de entrada puede causar corrupción de memoria. El CVE tiene una puntuación CVSS de 9.1.
Revisado en Shield: no
Quién está afectado
Sistemas donde libxml2 procesa XML no confiable con validación Schematron. Las versiones afectadas no se indican en la fuente.
Cómo comprobar
Revisa la versión con dpkg -l | grep libxml2 y compárala con el Debian security tracker. Verifica si se usa validación Schematron, también dentro de imágenes Docker.
Cómo corregirlo
La fuente no indica una versión corregida. Está atento a las actualizaciones de tu distribución y reconstruye las imágenes tras actualizar los paquetes base.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Las versiones afectadas y corregidas, y cualquier explotación, aún no se han divulgado. Fuente: NVD.
