libxml2: corrupção de memória em sch:name (CVE-2025-49796)
Foi encontrada uma vulnerabilidade no libxml2: processar certos elementos sch:name (Schematron) de um arquivo XML de entrada pode causar corrupção de memória. O CVE tem pontuação CVSS 9.1.
Verificado no Shield: não
Quem é afetado
Sistemas em que o libxml2 processa XML não confiável com validação Schematron. As versões afetadas não são informadas na fonte.
Como verificar
Verifique a versão com dpkg -l | grep libxml2 e compare com o Debian security tracker. Descubra se a validação Schematron é usada, inclusive em imagens Docker.
Como corrigir
A fonte não informa uma versão corrigida. Acompanhe as atualizações da sua distribuição e reconstrua as imagens após atualizar os pacotes base.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
As versões afetadas e corrigidas, e qualquer exploração, ainda não foram divulgadas. Fonte: NVD.
