PT-2025-25307 · Red Hat+13 · Red Hat Openshift Container Platform+15
Ahmed Lekssays
·
Publicado
2025-06-12
·
Atualizado
2026-05-08
·
CVE-2025-6021
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
libxml2 (versões afetadas não especificadas)
Red Hat Enterprise Linux versões 6 a 10
Red Hat JBoss Core Services (versões afetadas não especificadas)
Red Hat OpenShift Container Platform 4 (versões afetadas não especificadas)
Descrição
Uma falha foi encontrada na função xmlBuildQName do libxml2, onde estouros de inteiro em cálculos de tamanho de buffer podem levar a um estouro de buffer baseado em pilha. Este problema pode resultar em corrupção de memória ou negação de serviço ao processar entradas manipuladas.
Recomendações
Para o libxml2, considere desativar a função
xmlBuildQName até que um patch esteja disponível.
Para o Red Hat Enterprise Linux versões 6 a 10, atualize para uma versão que inclua a correção para este problema.
Para o Red Hat JBoss Core Services, restrinja o acesso à função vulnerável xmlBuildQName para minimizar o risco de exploração.
Para o Red Hat OpenShift Container Platform 4, evite usar a função xmlBuildQName em endpoints de API afetados até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
Integer Overflow
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Ibm Aix
Java Platform
Linuxmint
Red Hat
Red Hat Jboss Core Services
Red Hat Openshift Container Platform
Red Os
Rocky Linux
Suse
Ubuntu
Libxml2