PT-2025-29100 · Libxslt+5 · Libxslt+5
Ivan Fratric
·
Publicado
2025-07-10
·
Atualizado
2026-05-08
·
CVE-2025-7424
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
libxslt (versões afetadas não especificadas)
Descrição:
Existe um problema de confusão de tipos na biblioteca libxslt devido à reutilização do mesmo campo de memória,
psvi, tanto para a folha de estilo quanto para os dados de entrada durante transformações XML. Isso pode resultar em falhas na aplicação, corrupção de memória, negação de serviço ou comportamento inesperado.Recomendações:
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
RCE
Type Confusion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Apple Macos
Red Os
Ubuntu
Libxslt