libxml2: use-after-free przy parsowaniu XPath w Schematron (CVE-2025-49794)
W libxml2 wykryto podatność use-after-free (CVSS 9.1). Występuje podczas parsowania elementów XPath, gdy XML Schematron zawiera elementy schema. Spreparowany dokument XML może spowodować awarię programu lub inne niezdefiniowane zachowanie.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy aplikacji używających libxml2 i parsujących niezaufany XML ze Schematron. Źródło nie podaje podatnych wersji.
Jak sprawdzić u siebie
Sprawdź, czy libxml2 jest zainstalowany i w jakiej wersji (np. dpkg -l libxml2 w systemach opartych na Debianie), także w obrazach kontenerów. Ustal, czy aplikacje parsują niezaufany XML ze Schematron.
Jak naprawić
Źródło nie podaje statusu poprawki. Śledź aktualizacje pakietu libxml2 w swojej dystrybucji, a po wydaniu poprawki zaktualizuj pakiet i przebuduj obrazy.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Nie ujawniono: podatnych i naprawionych wersji, informacji o wykorzystaniu. Źródło: NVD, CVE-2025-49794.
