Podatności libxml2

W niektórych produktach Apple odkryto problem związany z komponentem 'libxml2'. Dotyczy to systemów iOS przed wersją 10.3.3, macOS przed 10.12.6, iCloud przed 6.2.2 na Windows, iTunes przed 12.6.2 na Windows, tvOS przed 10.2.2 oraz watchOS przed 3.2.3.

W niektórych produktach Apple zidentyfikowano problem związany z komponentem 'libxml2'. Dotyczy on systemów iOS przed wersją 10.3.3, macOS przed wersją 10.12.6, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2.

Funkcja xmlBufAttrSerializeTxtContent w pliku xmlsave.c w libxml2 pozwala atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) poprzez wartość atrybutu, która nie jest w formacie UTF-8, związane z serializacją.

W podatności CVE-2016-4449 występuje luka XXE w funkcji xmlStringLenDecodeEntities w pliku parser.c w libxml2 przed wersją 2.9.4. Luka ta, gdy nie jest w trybie walidacji, pozwala atakującym na odczyt dowolnych plików lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Funkcja xmlParseElementDecl w libxml2 przed wersją 2.9.4 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez błędnie skonstruowany plik, co skutkuje błędem odczytu bufora i awarią aplikacji.

W funkcji xmlFAParsePosCharGroup w libxml2 przed wersją 2.9.4 występuje przepełnienie bufora oparte na stercie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument XML.

Podatność typu use-after-free w funkcji xmlSAX2AttributeNs w libxml2 przed wersją 2.9.4, używanej w Apple iOS przed wersją 9.3.2 oraz OS X przed wersją 10.11.5, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowany dokument XML.

Przepełnienie bufora oparte na stercie w funkcji xmlStrncat w libxml2 przed wersją 2.9.4, używanej w systemach Apple iOS przed 9.3.2, OS X przed 10.11.5, tvOS przed 9.2.1 oraz watchOS przed 2.2.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument XML.

Funkcje xmlParserEntityCheck i xmlParseAttValueComplex w libxml2 2.9.3 nieprawidłowo śledzą głębokość rekurencji, co umożliwia atakującym uzależnionym od kontekstu spowodowanie odmowy usługi poprzez przygotowany dokument XML z dużą liczbą zagnieżdżonych odniesień do encji.

Funkcja xmlStringGetNodeList w libxml2 w wersji 2.9.3 i wcześniejszych, w trybie odzyskiwania, pozwala na atakującym zależnym od kontekstu spowodować odmowę usługi poprzez przygotowany dokument XML, co prowadzi do nieskończonej rekurencji, zużycia stosu i awarii aplikacji.

W pliku dict.c w libxml2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nadmierne odczytywanie bufora w stercie oraz awarię aplikacji. Problem ten występuje po napotkaniu nieoczekiwanego znaku zaraz po ciągu '<!DOCTYPE html' w spreparowanym dokumencie HTML.

Funkcja xmlNextChar w libxml2 przed wersją 2.9.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) poprzez spreparowany dokument XML.

Funkcja xmlStringLenDecodeEntities w libxml2 przed wersją 2.9.3 nie zapobiega prawidłowo ekspansji encji, co pozwala atakującym zależnym od kontekstu na wywołanie odmowy usługi (zużycie CPU) za pomocą spreparowanych danych XML.

W bibliotece libxml2 przed wersjami 2.13.8 i 2.14.2 występuje dostęp do pamięci poza zakresem w API Pythona (Python bindings) z powodu nieprawidłowej wartości zwracanej. Problem występuje w funkcjach xmlPythonFileRead i xmlPythonFileReadRaw z powodu różnicy między bajtami a znakami.

W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje dereferencja wskaźnika NULL w funkcji xmlPatMatch w pliku pattern.c.

W bibliotece libxml2 przed wersją 2.11.0 w funkcji xmlXIncludeAddNode w pliku xinclude.c występuje użycie po zwolnieniu (use-after-free).

W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje użycie po zwolnieniu w funkcjach xmlSchemaIDCFillNodeTables i xmlSchemaBubbleIDCNodeTables w pliku xmlschemas.c. Do wykorzystania potrzebna jest walidacja spreparowanego dokumentu XML względem schematu XML z określonymi ograniczeniami tożsamości lub użycie spreparowanego schematu XML.

W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje przepełnienie bufora na stosie w funkcji xmlSnprintfElements w pliku valid.c. Do wykorzystania wymagana jest walidacja DTD dla niezaufanego dokumentu lub niezaufanego DTD. Podatność jest podobna do CVE-2017-9047.

W bibliotece libxml2 przed wersjami 2.13.8 i 2.14.2 występuje odczyt poniżej bufora (heap-based buffer under-read) w funkcji xmlSchemaIDCFillNodeTables w pliku xmlschemas.c. Do wykorzystania potrzebna jest walidacja spreparowanego dokumentu XML względem schematu XML z określonymi ograniczeniami tożsamości lub użycie spreparowanego schematu XML.

Podatność Use After Free w funkcji xmlParseInternalSubset biblioteki libxml2 w wersjach od 2.9.11 do 2.11.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez specjalnie spreparowane dane XML z nieprawidłowym rozwiązywaniem encji.

W bibliotece libxml2 wykryto podatność polegającą na uszkodzeniu pamięci podczas przetwarzania określonych elementów sch:name z pliku XML. Atakujący może stworzyć złośliwy plik XML, który spowoduje awarię libxml, prowadząc do odmowy usługi lub innych nieprzewidzianych zachowań z powodu uszkodzenia wrażliwych danych w pamięci.

W bibliotece libxml2 wykryto podatność use-after-free podczas parsowania elementów XPath w określonych warunkach, gdy schemat XML zawiera elementy <sch:name path="..."/>. Błąd umożliwia atakującemu przygotowanie złośliwego dokumentu XML, który po przetworzeniu przez libxml może spowodować awarię programu lub inne nieprzewidziane zachowania.

W libxml2 przed wersją 2.10.3 odkryto problem polegający na tym, że pewne nieprawidłowe definicje encji XML mogą uszkodzić klucz tablicy mieszającej, co potencjalnie prowadzi do późniejszych błędów logicznych. W jednym przypadku można wywołać podwójne zwolnienie pamięci (double-free).

W libxml2 przed wersją 2.10.3 podczas parsowania wielogigabajtowego dokumentu XML z włączoną opcją parsera XML_PARSE_HUGE może dojść do przepełnienia kilku liczników całkowitych. Prowadzi to do próby dostępu do tablicy przy ujemnym przesunięciu 2 GB, co zazwyczaj powoduje błąd segmentacji.

Plik valid.c w libxml2 przed wersją 2.9.13 zawiera błąd use-after-free dotyczący atrybutów ID i IDREF.

W funkcjonalności kodowania encji XML w libxml2 w wersjach przed 2.9.11 występuje wada umożliwiająca odczyt poza granicami bufora (out-of-bounds read). Atakujący, który może dostarczyć spreparowany plik do przetworzenia przez aplikację korzystającą z podatnej funkcjonalności libxml2, może wywołać tę wadę. Najbardziej prawdopodobnym skutkiem jest wpływ na dostępność aplikacji, z możliwym wpływem na poufność i integralność, jeśli atakujący wykorzysta informacje z pamięci do dalszej eksploatacji.

W libxml2 w wersjach przed 2.9.11 występuje wada polegająca na użyciu zwolnionej pamięci (use-after-free). Atakujący, który może dostarczyć spreparowany plik do przetworzenia przez aplikację korzystającą z libxml2, może wywołać tę wadę. Największy wpływ dotyczy poufności, integralności i dostępności.

W libxml2 2.9.10 funkcja xmlStringLenDecodeEntities w parser.c ma nieskończoną pętlę w pewnej sytuacji końca pliku.

W libxml2 przed wersją 2.9.10, funkcja xmlParseBalancedChunkMemoryRecover w parser.c ma wyciek pamięci związany z newDoc->oldNs.

libxml2 2.9.8, jeśli skompilowano z opcją --with-lzma, pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) przez spreparowany plik XML, który wyzwala LZMA_MEMLIMIT_ERROR, co pokazano na przykładzie xmllint. Jest to inna podatność niż CVE-2015-8035 i CVE-2018-9251.

Przepełnienie bufora w libxml2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieprawidłowego limitu wartości portów podczas obsługi przekierowań.

Błąd w bibliotece libxml2 pozwala na zdalne dołączenie encji XML przy domyślnych flagach parsera, gdy wywołujący nie zażądał podstawiania encji, walidacji DTD, ładowania zewnętrznego podzbioru DTD ani domyślnych atrybutów DTD. W zależności od kontekstu może to odsłonić zawartość plików lokalnych lub serwerów HTTP/FTP, które normalnie byłyby niedostępne.

W pliku parser.c w libxml2 przed wersją 2.9.5 nie zapobiega się nieskończonej rekurencji w encjach parametrów.

W libxml2 przed wersją 2.9.5 występuje problem z obsługą referencji encji parametru, ponieważ makro NEXTL wywołuje funkcję xmlParserHandlePEReference w przypadku wystąpienia znaku '%' w nazwie DTD.

libxml2 w wersji 20904-GITv2.9.4-16-g0741801 jest podatny na przepełnienie bufora w pamięci w funkcji xmlDictAddString w pliku dict.c. Ta podatność powoduje awarie programów korzystających z libxml2, takich jak PHP. Problem wynika z niekompletnej poprawki dla CVE-2016-1839.

libxml2 w wersji 20904-GITv2.9.4-16-g0741801 jest podatny na przepełnienie bufora w pamięci w funkcji xmlDictComputeFastKey w pliku dict.c. Ta podatność powoduje awarie programów korzystających z libxml2, takich jak PHP.

libxml2 w wersji 20904-GITv2.9.4-16-g0741801 jest podatny na przepełnienie bufora na stosie. Funkcja xmlSnprintfElementContent w pliku valid.c może dodać dwa znaki do bufora bez sprawdzenia, czy jego rozmiar na to pozwala.

Funkcja htmlParseTryOrFinish w pliku HTMLparser.c w libxml2 w wersji 2.9.4 umożliwia atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub ujawnienie informacji.

W pliku xpointer.c w libxml2 przed wersją 2.9.5 występuje luka, która nie zabrania używania węzłów przestrzeni nazw w zakresach XPointer. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument XML.

libxml2 w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, iTunes przed 12.4.2 na Windows, iCloud przed 5.2.1 na Windows, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

libxml2 w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, iTunes przed 12.4.2 na Windows, iCloud przed 5.2.1 na Windows, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

libxml2 w systemach Apple iOS przed wersją 9.3.3, OS X przed 10.11.6, iTunes przed 12.4.2 na Windows, iCloud przed 5.2.1 na Windows, tvOS przed 9.2.2 oraz watchOS przed 2.2.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

W bibliotece libxml2 przed wersją 2.9.4 występuje podatność na atak typu format string, która pozwala atakującym na wywołanie nieokreślonego wpływu poprzez specyfikatory formatu w nieznanych wektorach.

Funkcja htmlParseComment w pliku HTMLparser.c w libxml2 umożliwia atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (dostęp do pamięci poza granicami i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez niezamknięty komentarz HTML.

libxml2 w systemach Apple iOS przed wersją 9.3, OS X przed wersją 10.11.4 oraz watchOS przed wersją 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument XML.

Wykryto usterkę w libxml2. Lokalny użytkownik lub atakujący dostarczający specjalnie spreparowany katalog XML może wywołać dereferencję wskaźnika NULL podczas parsowania katalogu XML. Dzieje się tak, gdy element `nextCatalog` nie ma wymaganego atrybutu `catalog`, co prowadzi do awarii aplikacji i powoduje Denial of Service (DoS).

W libxml2 z włączonymi powiązaniami Pythona wykryto podatność. Zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany dokument XML zawierający definicję typu dokumentu (DTD) z wyliczonymi wartościami atrybutów. Powoduje to podwójne zwolnienie pamięci w handlerze wywołania zwrotnego SAX attributeDecl, gdzie ciąg znaków jest zwalniany dwukrotnie. Ta wada może prowadzić do odmowy usługi (DoS) z powodu powtarzalnego awarii w aplikacjach Pythona używających powiązań SAX libxml2.

W libxml2 przed wersją 2.15.4 funkcje xmlXIncludeProcess i xmlXIncludeProcessTree nie propagują flag parsowania. Ma to znaczenie dla bezpieczeństwa, np. dla flagi XML_PARSE_NONET, która bez propagacji może pozwolić na dostęp do zasobów internetowych i wywołać wstrzykiwanie encji XML, SSRF lub odmowę usługi.

W bibliotece libxml2 przed wersją 2.15.4 w pliku xmlIO występuje niespójność między funkcjami xmlOutputWriteCallback i xmlBufUse, która powoduje przekazywanie ujemnych długości do funkcji zwrotnych zapisu. Brakuje sprawdzenia przepełnienia liczb całkowitych przed wywołaniem funkcji zwrotnej zapisu, co ma znaczenie dla bezpieczeństwa w wielu zastosowaniach tej wartości długości.

W bibliotece libxml2 przed wersją 2.15.4 występuje przepełnienie bufora na stercie w funkcji xmlXPtrEvalXPtrPart spowodowane nasyceniem długości w xmlXPtrEval dla wyrażeń xpointer.