PT-2021-3131 · Libxml2+9 · Libxml2+9
Publicado
2021-05-13
·
Atualizado
2026-03-13
·
CVE-2021-3541
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H |
Nome do software vulnerável e versões afetadas
libxml2 (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha no libxml2, permitindo um ataque de expansão exponencial de entidade que pode contornar os mecanismos de proteção existentes, levando a uma negação de serviço. A vulnerabilidade está relacionada à validação insuficiente dos dados de entrada, que pode ser explorada por um invasor remoto para causar uma negação de serviço ao enviar dados de entrada especialmente criados para o aplicativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
XML Entity Expansion
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu
Libxml2