Все бюллетени/sisyphus_e2k/ALT-PU-2025-14322-1
ALT-PU-2025-14322-1

Обновление пакета libxslt в ветке sisyphus_e2k

Версия1.1.43-alt1
Задание#0
Опубликовано2025-11-11
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (4)

BDU:2025-03640
HIGH7.8

Уязвимость файла numbers.ct библиотеки libxslt, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-04-01Изменено: 2026-04-16
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H
CVSS 2.0СРЕДНЯЯ 5.6
CVSS:2.0/AV:L/AC:H/Au:N/C:N/I:C/A:C
Ссылки
BDU:2025-03641
HIGH7.8

Уязвимость функции xsltGetInheritedNsList библиотеки libxslt, позволяющая нарушителю оказать влияние на целостность и доступность защищаемой информации

Опубликовано: 2025-04-01Изменено: 2026-04-20
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H
CVSS 2.0СРЕДНЯЯ 5.6
CVSS:2.0/AV:L/AC:H/Au:N/C:N/I:C/A:C
Ссылки
CVE-2025-24855
HIGH7.8

numbers.c in libxslt before 1.1.43 has a use-after-free because, in nested XPath evaluations, an XPath context node can be modified but never restored. This is related to xsltNumberFormatGetValue, xsltEvalXPathPredicate, xsltEvalXPathStringNs, and xsltComputeSortResultInternal.

Опубликовано: 2025-03-14Изменено: 2025-11-03
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Ссылки