ALT-PU-2024-13913-2
Package open-vm-tools updated to version 12.5.0-alt1 for branch sisyphus in task 359477.
Closed vulnerabilities
Published: 2024-07-05
BDU:2024-07164
Уязвимость библиотеки libxml2, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить доступ к произвольным файлам на сервере или выполнить сетевое сканирование внутренней и внешней инфраструктуры
Severity: CRITICAL (9.1)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
References:
Published: 2024-12-23
Modified: 2025-02-28
Modified: 2025-02-28
CVE-2024-40896
In libxml2 2.11 before 2.11.9, 2.12 before 2.12.9, and 2.13 before 2.13.3, the SAX parser can produce events for external entities even if custom SAX handlers try to override entity content (by setting "checked"). This makes classic XXE attacks possible.
References:
Closed bugs
Зависимость от java