← לוח פגיעויות

CVE-2018-14404

בינונית 6.5

תיאור (מקור, אנגלית)

A NULL pointer dereference vulnerability exists in the xpath.c:xmlXPathCompOpEval() function of libxml2 through 2.9.8 when parsing an invalid XPath expression in the XPATH_OP_AND or XPATH_OP_OR case. Applications processing untrusted XSL format inputs with the use of the libxml2 library may be vulnerable to a denial of service attack due to a crash of the application.

מדדים

CVSS 3.1
6.5 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
EPSS — סבירות ניצול
4% (אחוזון 100) נכון ל-14/10/2026
CWE
CWE-476

מוצרים מושפעים

canonical: ubuntu linux; debian: debian linux; xmlsoft: libxml2

קישורים