PT-2025-25521 · Libxml2+3 · Libxml2+3

Nikita Sveshnikov · CVE-2025-49795 · Publicado 2025-01-01 · Atualizado 2026-07-08

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas libxml2 (versões afetadas não especificadas)

Descrição Uma falha de desreferência de ponteiro NULL foi descoberta no libxml2 ao processar expressões XPath XML. Isso permite que um atacante crie uma entrada XML maliciosa, resultando em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

CWE-825

CWE-690

Identificadores relacionados

ALSA-2025:10630

AZL-64098

AZL-64121

BDU:2025-08977

CVE-2025-49795

ECHO-44C5-A0A5-783A

GHSA-353F-X4GH-CQQ8

MGASA-2025-0269

OESA-2025-1768

OESA-2025-1769

OESA-2025-1770

OPENSUSE-SU-2025:15321-1

RHSA-2025:10630

RHSA-2026:7519

SUSE-SU-2025:02260-1

SUSE-SU-2025:02314-1

SUSE-SU-2025:20564-1

SUSE-SU-2025:20607-1

SUSE-SU-2025_02260-1

SUSE-SU-2025_02314-1

Produtos afetados

Debian

Ibm Aix

Suse

Libxml2

Referências · 95

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49795.json · Exploit
• https://github.com/sparklemotion/nokogiri · Nota
• https://github.com/sparklemotion/nokogiri/security/advisories/GHSA-353f-x4gh-cqq8 · Nota
• https://github.com/sparklemotion/nokogiri/pull/3526 · Nota
• https://suse.com/security/cve/CVE-2025-7425 · Nota
• https://twitter.com/LambdaWatchdog/status/1956687666520502560 · Publicação no Twitter
• https://t.me/cveNotify/179452 · Publicação no Telegram
• https://suse.com/support/update/announcement/2025/suse-su-202502314-1 · Nota
• https://bugzilla.suse.com/1246296 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2025-49795 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-6170 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:20607-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2025-49795 · Aviso do Fabricante
• https://t.me/cvetracker/26327 · Publicação no Telegram
• https://osv.dev/vulnerability/OESA-2025-1768 · Aviso do Fabricante