Action not permitted
Modal body text goes here.
Modal Title
Modal Body
CVE-2017-5969
Vulnerability from cvelistv5
Published
2017-04-11 16:00
Modified
2024-08-05 15:18
Severity ?
EPSS score ?
Summary
libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states "I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.
References
{ containers: { adp: [ { providerMetadata: { dateUpdated: "2024-08-05T15:18:49.374Z", orgId: "af854a3a-2127-422b-91ae-364da2661108", shortName: "CVE", }, references: [ { tags: [ "x_refsource_MISC", "x_transferred", ], url: "https://bugzilla.gnome.org/show_bug.cgi?id=778519", }, { name: "[oss-security] 20170213 CVE-2017-5969: Null pointer derefence parsing xml file using libxml 2.9.4 (in recover mode)", tags: [ "mailing-list", "x_refsource_MLIST", "x_transferred", ], url: "http://www.openwall.com/lists/oss-security/2017/02/13/1", }, { name: "[oss-security] 20161105 CVE request: Null pointer derefence parsing xml file using libxml 2.9.4 (in recover mode)", tags: [ "mailing-list", "x_refsource_MLIST", "x_transferred", ], url: "http://www.openwall.com/lists/oss-security/2016/11/05/3", }, { name: "GLSA-201711-01", tags: [ "vendor-advisory", "x_refsource_GENTOO", "x_transferred", ], url: "https://security.gentoo.org/glsa/201711-01", }, { name: "96188", tags: [ "vdb-entry", "x_refsource_BID", "x_transferred", ], url: "http://www.securityfocus.com/bid/96188", }, { name: "[debian-lts-announce] 20220408 [SECURITY] [DLA 2972-1] libxml2 security update", tags: [ "mailing-list", "x_refsource_MLIST", "x_transferred", ], url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html", }, ], title: "CVE Program Container", }, ], cna: { affected: [ { product: "n/a", vendor: "n/a", versions: [ { status: "affected", version: "n/a", }, ], }, ], datePublic: "2016-11-05T00:00:00", descriptions: [ { lang: "en", value: "libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.", }, ], problemTypes: [ { descriptions: [ { description: "n/a", lang: "en", type: "text", }, ], }, ], providerMetadata: { dateUpdated: "2022-04-08T22:06:19", orgId: "8254265b-2729-46b6-b9e3-3dfca2d5bfca", shortName: "mitre", }, references: [ { tags: [ "x_refsource_MISC", ], url: "https://bugzilla.gnome.org/show_bug.cgi?id=778519", }, { name: "[oss-security] 20170213 CVE-2017-5969: Null pointer derefence parsing xml file using libxml 2.9.4 (in recover mode)", tags: [ "mailing-list", "x_refsource_MLIST", ], url: "http://www.openwall.com/lists/oss-security/2017/02/13/1", }, { name: "[oss-security] 20161105 CVE request: Null pointer derefence parsing xml file using libxml 2.9.4 (in recover mode)", tags: [ "mailing-list", "x_refsource_MLIST", ], url: "http://www.openwall.com/lists/oss-security/2016/11/05/3", }, { name: "GLSA-201711-01", tags: [ "vendor-advisory", "x_refsource_GENTOO", ], url: "https://security.gentoo.org/glsa/201711-01", }, { name: "96188", tags: [ "vdb-entry", "x_refsource_BID", ], url: "http://www.securityfocus.com/bid/96188", }, { name: "[debian-lts-announce] 20220408 [SECURITY] [DLA 2972-1] libxml2 security update", tags: [ "mailing-list", "x_refsource_MLIST", ], url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html", }, ], tags: [ "disputed", ], x_legacyV4Record: { CVE_data_meta: { ASSIGNER: "cve@mitre.org", ID: "CVE-2017-5969", STATE: "PUBLIC", }, affects: { vendor: { vendor_data: [ { product: { product_data: [ { product_name: "n/a", version: { version_data: [ { version_value: "n/a", }, ], }, }, ], }, vendor_name: "n/a", }, ], }, }, data_format: "MITRE", data_type: "CVE", data_version: "4.0", description: { description_data: [ { lang: "eng", value: "** DISPUTED ** libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.\"", }, ], }, problemtype: { problemtype_data: [ { description: [ { lang: "eng", value: "n/a", }, ], }, ], }, references: { reference_data: [ { name: "https://bugzilla.gnome.org/show_bug.cgi?id=778519", refsource: "MISC", url: "https://bugzilla.gnome.org/show_bug.cgi?id=778519", }, { name: "[oss-security] 20170213 CVE-2017-5969: Null pointer derefence parsing xml file using libxml 2.9.4 (in recover mode)", refsource: "MLIST", url: "http://www.openwall.com/lists/oss-security/2017/02/13/1", }, { name: "[oss-security] 20161105 CVE request: Null pointer derefence parsing xml file using libxml 2.9.4 (in recover mode)", refsource: "MLIST", url: "http://www.openwall.com/lists/oss-security/2016/11/05/3", }, { name: "GLSA-201711-01", refsource: "GENTOO", url: "https://security.gentoo.org/glsa/201711-01", }, { name: "96188", refsource: "BID", url: "http://www.securityfocus.com/bid/96188", }, { name: "[debian-lts-announce] 20220408 [SECURITY] [DLA 2972-1] libxml2 security update", refsource: "MLIST", url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html", }, ], }, }, }, }, cveMetadata: { assignerOrgId: "8254265b-2729-46b6-b9e3-3dfca2d5bfca", assignerShortName: "mitre", cveId: "CVE-2017-5969", datePublished: "2017-04-11T16:00:00", dateReserved: "2017-02-12T00:00:00", dateUpdated: "2024-08-05T15:18:49.374Z", state: "PUBLISHED", }, dataType: "CVE_RECORD", dataVersion: "5.1", "vulnerability-lookup:meta": { fkie_nvd: { configurations: "[{\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:xmlsoft:libxml2:2.9.4:*:*:*:*:*:*:*\", \"matchCriteriaId\": \"430C1FDF-1239-4FF2-B5A4-8CED209B8036\"}]}]}]", cveTags: "[{\"sourceIdentifier\": \"cve@mitre.org\", \"tags\": [\"disputed\"]}]", descriptions: "[{\"lang\": \"en\", \"value\": \"libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \\\"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.\"}, {\"lang\": \"es\", \"value\": \"** DISPUTADO ** libxml2 2.9.4, cuando se utiliza en el modo de recuperaci\\u00f3n, permite a los atacantes remotos provocar una denegaci\\u00f3n de servicio (referencia de puntero NULL) por medio de un documento XML manipulado. NOTA: El mantenedor declara que \\\"no estar\\u00eda de acuerdo con un CVE con la opci\\u00f3n de an\\u00e1lisis de recuperaci\\u00f3n que s\\u00f3lo deber\\u00eda utilizarse para la recuperaci\\u00f3n manual al menos para el analizador de XML\\\".\"}]", id: "CVE-2017-5969", lastModified: "2024-11-21T03:28:47.390", metrics: "{\"cvssMetricV30\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"3.0\", \"vectorString\": \"CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H\", \"baseScore\": 4.7, \"baseSeverity\": \"MEDIUM\", \"attackVector\": \"LOCAL\", \"attackComplexity\": \"HIGH\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"REQUIRED\", \"scope\": \"UNCHANGED\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"HIGH\"}, \"exploitabilityScore\": 1.0, \"impactScore\": 3.6}], \"cvssMetricV2\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"2.0\", \"vectorString\": \"AV:N/AC:H/Au:N/C:N/I:N/A:P\", \"baseScore\": 2.6, \"accessVector\": \"NETWORK\", \"accessComplexity\": \"HIGH\", \"authentication\": \"NONE\", \"confidentialityImpact\": \"NONE\", \"integrityImpact\": \"NONE\", \"availabilityImpact\": \"PARTIAL\"}, \"baseSeverity\": \"LOW\", \"exploitabilityScore\": 4.9, \"impactScore\": 2.9, \"acInsufInfo\": false, \"obtainAllPrivilege\": false, \"obtainUserPrivilege\": false, \"obtainOtherPrivilege\": false, \"userInteractionRequired\": true}]}", published: "2017-04-11T16:59:00.343", references: "[{\"url\": \"http://www.openwall.com/lists/oss-security/2016/11/05/3\", \"source\": \"cve@mitre.org\", \"tags\": [\"Mailing List\", \"Third Party Advisory\"]}, {\"url\": \"http://www.openwall.com/lists/oss-security/2017/02/13/1\", \"source\": \"cve@mitre.org\", \"tags\": [\"Mailing List\", \"Third Party Advisory\"]}, {\"url\": \"http://www.securityfocus.com/bid/96188\", \"source\": \"cve@mitre.org\", \"tags\": [\"Third Party Advisory\", \"VDB Entry\"]}, {\"url\": \"https://bugzilla.gnome.org/show_bug.cgi?id=778519\", \"source\": \"cve@mitre.org\", \"tags\": [\"Issue Tracking\", \"Third Party Advisory\"]}, {\"url\": \"https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html\", \"source\": \"cve@mitre.org\"}, {\"url\": \"https://security.gentoo.org/glsa/201711-01\", \"source\": \"cve@mitre.org\"}, {\"url\": \"http://www.openwall.com/lists/oss-security/2016/11/05/3\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Mailing List\", \"Third Party Advisory\"]}, {\"url\": \"http://www.openwall.com/lists/oss-security/2017/02/13/1\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Mailing List\", \"Third Party Advisory\"]}, {\"url\": \"http://www.securityfocus.com/bid/96188\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Third Party Advisory\", \"VDB Entry\"]}, {\"url\": \"https://bugzilla.gnome.org/show_bug.cgi?id=778519\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Issue Tracking\", \"Third Party Advisory\"]}, {\"url\": \"https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\"}, {\"url\": \"https://security.gentoo.org/glsa/201711-01\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\"}]", sourceIdentifier: "cve@mitre.org", vulnStatus: "Modified", weaknesses: "[{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"description\": [{\"lang\": \"en\", \"value\": \"CWE-476\"}]}]", }, nvd: "{\"cve\":{\"id\":\"CVE-2017-5969\",\"sourceIdentifier\":\"cve@mitre.org\",\"published\":\"2017-04-11T16:59:00.343\",\"lastModified\":\"2024-11-21T03:28:47.390\",\"vulnStatus\":\"Modified\",\"cveTags\":[{\"sourceIdentifier\":\"cve@mitre.org\",\"tags\":[\"disputed\"]}],\"descriptions\":[{\"lang\":\"en\",\"value\":\"libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \\\"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.\"},{\"lang\":\"es\",\"value\":\"** DISPUTADO ** libxml2 2.9.4, cuando se utiliza en el modo de recuperación, permite a los atacantes remotos provocar una denegación de servicio (referencia de puntero NULL) por medio de un documento XML manipulado. NOTA: El mantenedor declara que \\\"no estaría de acuerdo con un CVE con la opción de análisis de recuperación que sólo debería utilizarse para la recuperación manual al menos para el analizador de XML\\\".\"}],\"metrics\":{\"cvssMetricV30\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"3.0\",\"vectorString\":\"CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H\",\"baseScore\":4.7,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"HIGH\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":1.0,\"impactScore\":3.6}],\"cvssMetricV2\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"2.0\",\"vectorString\":\"AV:N/AC:H/Au:N/C:N/I:N/A:P\",\"baseScore\":2.6,\"accessVector\":\"NETWORK\",\"accessComplexity\":\"HIGH\",\"authentication\":\"NONE\",\"confidentialityImpact\":\"NONE\",\"integrityImpact\":\"NONE\",\"availabilityImpact\":\"PARTIAL\"},\"baseSeverity\":\"LOW\",\"exploitabilityScore\":4.9,\"impactScore\":2.9,\"acInsufInfo\":false,\"obtainAllPrivilege\":false,\"obtainUserPrivilege\":false,\"obtainOtherPrivilege\":false,\"userInteractionRequired\":true}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-476\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:xmlsoft:libxml2:2.9.4:*:*:*:*:*:*:*\",\"matchCriteriaId\":\"430C1FDF-1239-4FF2-B5A4-8CED209B8036\"}]}]}],\"references\":[{\"url\":\"http://www.openwall.com/lists/oss-security/2016/11/05/3\",\"source\":\"cve@mitre.org\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"http://www.openwall.com/lists/oss-security/2017/02/13/1\",\"source\":\"cve@mitre.org\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"http://www.securityfocus.com/bid/96188\",\"source\":\"cve@mitre.org\",\"tags\":[\"Third Party Advisory\",\"VDB Entry\"]},{\"url\":\"https://bugzilla.gnome.org/show_bug.cgi?id=778519\",\"source\":\"cve@mitre.org\",\"tags\":[\"Issue Tracking\",\"Third Party Advisory\"]},{\"url\":\"https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html\",\"source\":\"cve@mitre.org\"},{\"url\":\"https://security.gentoo.org/glsa/201711-01\",\"source\":\"cve@mitre.org\"},{\"url\":\"http://www.openwall.com/lists/oss-security/2016/11/05/3\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"http://www.openwall.com/lists/oss-security/2017/02/13/1\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Mailing List\",\"Third Party Advisory\"]},{\"url\":\"http://www.securityfocus.com/bid/96188\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Third Party Advisory\",\"VDB Entry\"]},{\"url\":\"https://bugzilla.gnome.org/show_bug.cgi?id=778519\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Issue Tracking\",\"Third Party Advisory\"]},{\"url\":\"https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"},{\"url\":\"https://security.gentoo.org/glsa/201711-01\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\"}]}}", }, }
wid-sec-w-2023-1614
Vulnerability from csaf_certbund
Published
2023-06-29 22:00
Modified
2023-10-25 22:00
Summary
Tenable Security Nessus Network Monitor: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Tenable Nessus Network Monitor ist eine Lösung zur Inventarisierung und Überwachung von Netzwerkgeräten und den genutzten Protokollen.
Angriff
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Tenable Security Nessus Network Monitor ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren.
Betroffene Betriebssysteme
- Sonstiges
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Tenable Nessus Network Monitor ist eine Lösung zur Inventarisierung und Überwachung von Netzwerkgeräten und den genutzten Protokollen.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Tenable Security Nessus Network Monitor ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren.", title: "Angriff", }, { category: "general", text: "- Sonstiges", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2023-1614 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1614.json", }, { category: "self", summary: "WID-SEC-2023-1614 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1614", }, { category: "external", summary: "Tenable Security Advisory TNS-2023-34 vom 2023-10-25", url: "https://de.tenable.com/security/tns-2023-34", }, { category: "external", summary: "Tenable Security Advisory vom 2023-06-29", url: "https://de.tenable.com/security/tns-2023-23", }, ], source_lang: "en-US", title: "Tenable Security Nessus Network Monitor: Mehrere Schwachstellen", tracking: { current_release_date: "2023-10-25T22:00:00.000+00:00", generator: { date: "2024-08-15T17:53:59.941+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2023-1614", initial_release_date: "2023-06-29T22:00:00.000+00:00", revision_history: [ { date: "2023-06-29T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2023-07-03T22:00:00.000+00:00", number: "2", summary: "Produkt berichtigt", }, { date: "2023-10-25T22:00:00.000+00:00", number: "3", summary: "Neue Updates von Tenable aufgenommen", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Tenable Security Nessus Network Monitor < 6.2.2", product: { name: "Tenable Security Nessus Network Monitor < 6.2.2", product_id: "T028403", product_identification_helper: { cpe: "cpe:/a:tenable:nessus_network_monitor:6.2.2", }, }, }, ], category: "vendor", name: "Tenable Security", }, ], }, vulnerabilities: [ { cve: "CVE-2023-32067", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-32067", }, { cve: "CVE-2023-31147", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-31147", }, { cve: "CVE-2023-31130", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-31130", }, { cve: "CVE-2023-31124", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-31124", }, { cve: "CVE-2023-29469", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-29469", }, { cve: "CVE-2023-28484", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-28484", }, { cve: "CVE-2023-28322", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-28322", }, { cve: "CVE-2023-28321", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-28321", }, { cve: "CVE-2023-28320", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-28320", }, { cve: "CVE-2023-27538", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-27538", }, { cve: "CVE-2023-27536", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-27536", }, { cve: "CVE-2023-27535", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-27535", }, { cve: "CVE-2023-27534", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-27534", }, { cve: "CVE-2023-27533", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-27533", }, { cve: "CVE-2023-2650", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-2650", }, { cve: "CVE-2023-23916", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-23916", }, { cve: "CVE-2023-23915", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-23915", }, { cve: "CVE-2023-23914", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-23914", }, { cve: "CVE-2023-1255", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-1255", }, { cve: "CVE-2023-0466", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-0466", }, { cve: "CVE-2023-0465", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-0465", }, { cve: "CVE-2022-4904", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-4904", }, { cve: "CVE-2022-46908", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-46908", }, { cve: "CVE-2022-43552", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-43552", }, { cve: "CVE-2022-43551", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-43551", }, { cve: "CVE-2022-42916", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-42916", }, { cve: "CVE-2022-42915", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-42915", }, { cve: "CVE-2022-40304", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-40304", }, { cve: "CVE-2022-40303", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-40303", }, { cve: "CVE-2022-35737", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-35737", }, { cve: "CVE-2022-35252", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-35252", }, { cve: "CVE-2022-32221", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-32221", }, { cve: "CVE-2022-32208", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-32208", }, { cve: "CVE-2022-32207", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-32207", }, { cve: "CVE-2022-32206", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-32206", }, { cve: "CVE-2022-32205", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-32205", }, { cve: "CVE-2022-31160", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-31160", }, { cve: "CVE-2022-29824", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-29824", }, { cve: "CVE-2022-27782", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-27782", }, { cve: "CVE-2022-27781", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-27781", }, { cve: "CVE-2022-27776", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-27776", }, { cve: "CVE-2022-27775", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-27775", }, { cve: "CVE-2022-27774", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-27774", }, { cve: "CVE-2022-23395", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-23395", }, { cve: "CVE-2022-23308", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-23308", }, { cve: "CVE-2022-22576", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-22576", }, { cve: "CVE-2021-45346", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-45346", }, { cve: "CVE-2021-3672", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-3672", }, { cve: "CVE-2021-36690", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-36690", }, { cve: "CVE-2021-3541", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-3541", }, { cve: "CVE-2021-3537", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-3537", }, { cve: "CVE-2021-3518", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-3518", }, { cve: "CVE-2021-3517", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-3517", }, { cve: "CVE-2021-31239", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-31239", }, { cve: "CVE-2021-30560", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-30560", }, { cve: "CVE-2021-20227", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-20227", }, { cve: "CVE-2020-9327", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-9327", }, { cve: "CVE-2020-7595", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-7595", }, { cve: "CVE-2020-35527", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-35527", }, { cve: "CVE-2020-35525", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-35525", }, { cve: "CVE-2020-24977", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-24977", }, { cve: "CVE-2020-15358", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-15358", }, { cve: "CVE-2020-14155", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-14155", }, { cve: "CVE-2020-13871", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13871", }, { cve: "CVE-2020-13632", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13632", }, { cve: "CVE-2020-13631", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13631", }, { cve: "CVE-2020-13630", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13630", }, { cve: "CVE-2020-13435", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13435", }, { cve: "CVE-2020-13434", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13434", }, { cve: "CVE-2020-11656", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-11656", }, { cve: "CVE-2020-11655", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-11655", }, { cve: "CVE-2019-9937", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-9937", }, { cve: "CVE-2019-9936", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-9936", }, { cve: "CVE-2019-8457", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-8457", }, { cve: "CVE-2019-5815", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-5815", }, { cve: "CVE-2019-20838", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-20838", }, { cve: "CVE-2019-20388", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-20388", }, { cve: "CVE-2019-20218", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-20218", }, { cve: "CVE-2019-19959", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19959", }, { cve: "CVE-2019-19956", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19956", }, { cve: "CVE-2019-19926", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19926", }, { cve: "CVE-2019-19925", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19925", }, { cve: "CVE-2019-19924", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19924", }, { cve: "CVE-2019-19923", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19923", }, { cve: "CVE-2019-19880", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19880", }, { cve: "CVE-2019-19646", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19646", }, { cve: "CVE-2019-19645", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19645", }, { cve: "CVE-2019-19603", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19603", }, { cve: "CVE-2019-19317", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19317", }, { cve: "CVE-2019-19244", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19244", }, { cve: "CVE-2019-19242", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19242", }, { cve: "CVE-2019-16168", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-16168", }, { cve: "CVE-2019-13118", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-13118", }, { cve: "CVE-2019-13117", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-13117", }, { cve: "CVE-2019-12900", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-12900", }, { cve: "CVE-2019-11068", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-11068", }, { cve: "CVE-2018-9251", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2018-9251", }, { cve: "CVE-2018-14567", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2018-14567", }, { cve: "CVE-2018-14404", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2018-14404", }, { cve: "CVE-2017-9050", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-9050", }, { cve: "CVE-2017-9049", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-9049", }, { cve: "CVE-2017-9048", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-9048", }, { cve: "CVE-2017-9047", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-9047", }, { cve: "CVE-2017-8872", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-8872", }, { cve: "CVE-2017-7376", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-7376", }, { cve: "CVE-2017-7375", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-7375", }, { cve: "CVE-2017-5969", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-5969", }, { cve: "CVE-2017-5130", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-5130", }, { cve: "CVE-2017-5029", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-5029", }, { cve: "CVE-2017-18258", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-18258", }, { cve: "CVE-2017-16932", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-16932", }, { cve: "CVE-2017-16931", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-16931", }, { cve: "CVE-2017-15412", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-15412", }, { cve: "CVE-2017-1000381", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-1000381", }, { cve: "CVE-2017-1000061", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-1000061", }, { cve: "CVE-2016-9598", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-9598", }, { cve: "CVE-2016-9597", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-9597", }, { cve: "CVE-2016-9596", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-9596", }, { cve: "CVE-2016-5180", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-5180", }, { cve: "CVE-2016-5131", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-5131", }, { cve: "CVE-2016-4658", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4658", }, { cve: "CVE-2016-4609", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4609", }, { cve: "CVE-2016-4607", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4607", }, { cve: "CVE-2016-4483", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4483", }, { cve: "CVE-2016-4449", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4449", }, { cve: "CVE-2016-4448", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4448", }, { cve: "CVE-2016-4447", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4447", }, { cve: "CVE-2016-3709", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-3709", }, { cve: "CVE-2016-3705", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-3705", }, { cve: "CVE-2016-3627", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-3627", }, { cve: "CVE-2016-3189", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-3189", }, { cve: "CVE-2016-2073", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-2073", }, { cve: "CVE-2016-1840", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1840", }, { cve: "CVE-2016-1839", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1839", }, { cve: "CVE-2016-1838", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1838", }, { cve: "CVE-2016-1837", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1837", }, { cve: "CVE-2016-1836", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1836", }, { cve: "CVE-2016-1834", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1834", }, { cve: "CVE-2016-1833", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1833", }, { cve: "CVE-2016-1762", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1762", }, { cve: "CVE-2016-1684", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1684", }, { cve: "CVE-2016-1683", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1683", }, { cve: "CVE-2015-9019", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-9019", }, { cve: "CVE-2015-8806", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8806", }, { cve: "CVE-2015-8710", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8710", }, { cve: "CVE-2015-8317", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8317", }, { cve: "CVE-2015-8242", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8242", }, { cve: "CVE-2015-8241", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8241", }, { cve: "CVE-2015-8035", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8035", }, { cve: "CVE-2015-7995", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7995", }, { cve: "CVE-2015-7942", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7942", }, { cve: "CVE-2015-7941", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7941", }, { cve: "CVE-2015-7500", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7500", }, { cve: "CVE-2015-7499", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7499", }, { cve: "CVE-2015-7498", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7498", }, { cve: "CVE-2015-7497", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7497", }, { cve: "CVE-2015-5312", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-5312", }, { cve: "CVE-2014-3660", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2014-3660", }, { cve: "CVE-2013-4520", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2013-4520", }, { cve: "CVE-2013-2877", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2013-2877", }, { cve: "CVE-2013-1969", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2013-1969", }, { cve: "CVE-2013-0339", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2013-0339", }, { cve: "CVE-2013-0338", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2013-0338", }, { cve: "CVE-2012-6139", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2012-6139", }, { cve: "CVE-2012-5134", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2012-5134", }, { cve: "CVE-2012-2871", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2012-2871", }, { cve: "CVE-2012-2870", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2012-2870", }, { cve: "CVE-2012-0841", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2012-0841", }, { cve: "CVE-2011-3970", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2011-3970", }, { cve: "CVE-2011-1944", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2011-1944", }, { cve: "CVE-2011-1202", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2011-1202", }, { cve: "CVE-2010-4494", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2010-4494", }, { cve: "CVE-2010-4008", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2010-4008", }, ], }
WID-SEC-W-2023-1614
Vulnerability from csaf_certbund
Published
2023-06-29 22:00
Modified
2023-10-25 22:00
Summary
Tenable Security Nessus Network Monitor: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Tenable Nessus Network Monitor ist eine Lösung zur Inventarisierung und Überwachung von Netzwerkgeräten und den genutzten Protokollen.
Angriff
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Tenable Security Nessus Network Monitor ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren.
Betroffene Betriebssysteme
- Sonstiges
{ document: { aggregate_severity: { text: "hoch", }, category: "csaf_base", csaf_version: "2.0", distribution: { tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "de-DE", notes: [ { category: "legal_disclaimer", text: "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.", }, { category: "description", text: "Tenable Nessus Network Monitor ist eine Lösung zur Inventarisierung und Überwachung von Netzwerkgeräten und den genutzten Protokollen.", title: "Produktbeschreibung", }, { category: "summary", text: "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Tenable Security Nessus Network Monitor ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren.", title: "Angriff", }, { category: "general", text: "- Sonstiges", title: "Betroffene Betriebssysteme", }, ], publisher: { category: "other", contact_details: "csaf-provider@cert-bund.de", name: "Bundesamt für Sicherheit in der Informationstechnik", namespace: "https://www.bsi.bund.de", }, references: [ { category: "self", summary: "WID-SEC-W-2023-1614 - CSAF Version", url: "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1614.json", }, { category: "self", summary: "WID-SEC-2023-1614 - Portal Version", url: "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1614", }, { category: "external", summary: "Tenable Security Advisory TNS-2023-34 vom 2023-10-25", url: "https://de.tenable.com/security/tns-2023-34", }, { category: "external", summary: "Tenable Security Advisory vom 2023-06-29", url: "https://de.tenable.com/security/tns-2023-23", }, ], source_lang: "en-US", title: "Tenable Security Nessus Network Monitor: Mehrere Schwachstellen", tracking: { current_release_date: "2023-10-25T22:00:00.000+00:00", generator: { date: "2024-08-15T17:53:59.941+00:00", engine: { name: "BSI-WID", version: "1.3.5", }, }, id: "WID-SEC-W-2023-1614", initial_release_date: "2023-06-29T22:00:00.000+00:00", revision_history: [ { date: "2023-06-29T22:00:00.000+00:00", number: "1", summary: "Initiale Fassung", }, { date: "2023-07-03T22:00:00.000+00:00", number: "2", summary: "Produkt berichtigt", }, { date: "2023-10-25T22:00:00.000+00:00", number: "3", summary: "Neue Updates von Tenable aufgenommen", }, ], status: "final", version: "3", }, }, product_tree: { branches: [ { branches: [ { category: "product_name", name: "Tenable Security Nessus Network Monitor < 6.2.2", product: { name: "Tenable Security Nessus Network Monitor < 6.2.2", product_id: "T028403", product_identification_helper: { cpe: "cpe:/a:tenable:nessus_network_monitor:6.2.2", }, }, }, ], category: "vendor", name: "Tenable Security", }, ], }, vulnerabilities: [ { cve: "CVE-2023-32067", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-32067", }, { cve: "CVE-2023-31147", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-31147", }, { cve: "CVE-2023-31130", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-31130", }, { cve: "CVE-2023-31124", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-31124", }, { cve: "CVE-2023-29469", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-29469", }, { cve: "CVE-2023-28484", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-28484", }, { cve: "CVE-2023-28322", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-28322", }, { cve: "CVE-2023-28321", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-28321", }, { cve: "CVE-2023-28320", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-28320", }, { cve: "CVE-2023-27538", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-27538", }, { cve: "CVE-2023-27536", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-27536", }, { cve: "CVE-2023-27535", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-27535", }, { cve: "CVE-2023-27534", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-27534", }, { cve: "CVE-2023-27533", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-27533", }, { cve: "CVE-2023-2650", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-2650", }, { cve: "CVE-2023-23916", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-23916", }, { cve: "CVE-2023-23915", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-23915", }, { cve: "CVE-2023-23914", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-23914", }, { cve: "CVE-2023-1255", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-1255", }, { cve: "CVE-2023-0466", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-0466", }, { cve: "CVE-2023-0465", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2023-0465", }, { cve: "CVE-2022-4904", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-4904", }, { cve: "CVE-2022-46908", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-46908", }, { cve: "CVE-2022-43552", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-43552", }, { cve: "CVE-2022-43551", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-43551", }, { cve: "CVE-2022-42916", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-42916", }, { cve: "CVE-2022-42915", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-42915", }, { cve: "CVE-2022-40304", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-40304", }, { cve: "CVE-2022-40303", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-40303", }, { cve: "CVE-2022-35737", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-35737", }, { cve: "CVE-2022-35252", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-35252", }, { cve: "CVE-2022-32221", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-32221", }, { cve: "CVE-2022-32208", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-32208", }, { cve: "CVE-2022-32207", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-32207", }, { cve: "CVE-2022-32206", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-32206", }, { cve: "CVE-2022-32205", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-32205", }, { cve: "CVE-2022-31160", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-31160", }, { cve: "CVE-2022-29824", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-29824", }, { cve: "CVE-2022-27782", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-27782", }, { cve: "CVE-2022-27781", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-27781", }, { cve: "CVE-2022-27776", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-27776", }, { cve: "CVE-2022-27775", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-27775", }, { cve: "CVE-2022-27774", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-27774", }, { cve: "CVE-2022-23395", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-23395", }, { cve: "CVE-2022-23308", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-23308", }, { cve: "CVE-2022-22576", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2022-22576", }, { cve: "CVE-2021-45346", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-45346", }, { cve: "CVE-2021-3672", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-3672", }, { cve: "CVE-2021-36690", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-36690", }, { cve: "CVE-2021-3541", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-3541", }, { cve: "CVE-2021-3537", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-3537", }, { cve: "CVE-2021-3518", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-3518", }, { cve: "CVE-2021-3517", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-3517", }, { cve: "CVE-2021-31239", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-31239", }, { cve: "CVE-2021-30560", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-30560", }, { cve: "CVE-2021-20227", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2021-20227", }, { cve: "CVE-2020-9327", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-9327", }, { cve: "CVE-2020-7595", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-7595", }, { cve: "CVE-2020-35527", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-35527", }, { cve: "CVE-2020-35525", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-35525", }, { cve: "CVE-2020-24977", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-24977", }, { cve: "CVE-2020-15358", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-15358", }, { cve: "CVE-2020-14155", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-14155", }, { cve: "CVE-2020-13871", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13871", }, { cve: "CVE-2020-13632", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13632", }, { cve: "CVE-2020-13631", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13631", }, { cve: "CVE-2020-13630", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13630", }, { cve: "CVE-2020-13435", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13435", }, { cve: "CVE-2020-13434", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-13434", }, { cve: "CVE-2020-11656", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-11656", }, { cve: "CVE-2020-11655", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2020-11655", }, { cve: "CVE-2019-9937", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-9937", }, { cve: "CVE-2019-9936", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-9936", }, { cve: "CVE-2019-8457", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-8457", }, { cve: "CVE-2019-5815", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-5815", }, { cve: "CVE-2019-20838", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-20838", }, { cve: "CVE-2019-20388", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-20388", }, { cve: "CVE-2019-20218", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-20218", }, { cve: "CVE-2019-19959", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19959", }, { cve: "CVE-2019-19956", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19956", }, { cve: "CVE-2019-19926", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19926", }, { cve: "CVE-2019-19925", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19925", }, { cve: "CVE-2019-19924", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19924", }, { cve: "CVE-2019-19923", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19923", }, { cve: "CVE-2019-19880", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19880", }, { cve: "CVE-2019-19646", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19646", }, { cve: "CVE-2019-19645", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19645", }, { cve: "CVE-2019-19603", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19603", }, { cve: "CVE-2019-19317", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19317", }, { cve: "CVE-2019-19244", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19244", }, { cve: "CVE-2019-19242", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-19242", }, { cve: "CVE-2019-16168", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-16168", }, { cve: "CVE-2019-13118", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-13118", }, { cve: "CVE-2019-13117", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-13117", }, { cve: "CVE-2019-12900", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-12900", }, { cve: "CVE-2019-11068", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2019-11068", }, { cve: "CVE-2018-9251", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2018-9251", }, { cve: "CVE-2018-14567", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2018-14567", }, { cve: "CVE-2018-14404", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2018-14404", }, { cve: "CVE-2017-9050", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-9050", }, { cve: "CVE-2017-9049", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-9049", }, { cve: "CVE-2017-9048", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-9048", }, { cve: "CVE-2017-9047", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-9047", }, { cve: "CVE-2017-8872", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-8872", }, { cve: "CVE-2017-7376", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-7376", }, { cve: "CVE-2017-7375", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-7375", }, { cve: "CVE-2017-5969", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-5969", }, { cve: "CVE-2017-5130", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-5130", }, { cve: "CVE-2017-5029", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-5029", }, { cve: "CVE-2017-18258", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-18258", }, { cve: "CVE-2017-16932", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-16932", }, { cve: "CVE-2017-16931", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-16931", }, { cve: "CVE-2017-15412", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-15412", }, { cve: "CVE-2017-1000381", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-1000381", }, { cve: "CVE-2017-1000061", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2017-1000061", }, { cve: "CVE-2016-9598", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-9598", }, { cve: "CVE-2016-9597", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-9597", }, { cve: "CVE-2016-9596", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-9596", }, { cve: "CVE-2016-5180", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-5180", }, { cve: "CVE-2016-5131", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-5131", }, { cve: "CVE-2016-4658", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4658", }, { cve: "CVE-2016-4609", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4609", }, { cve: "CVE-2016-4607", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4607", }, { cve: "CVE-2016-4483", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4483", }, { cve: "CVE-2016-4449", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4449", }, { cve: "CVE-2016-4448", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4448", }, { cve: "CVE-2016-4447", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-4447", }, { cve: "CVE-2016-3709", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-3709", }, { cve: "CVE-2016-3705", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-3705", }, { cve: "CVE-2016-3627", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-3627", }, { cve: "CVE-2016-3189", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-3189", }, { cve: "CVE-2016-2073", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-2073", }, { cve: "CVE-2016-1840", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1840", }, { cve: "CVE-2016-1839", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1839", }, { cve: "CVE-2016-1838", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1838", }, { cve: "CVE-2016-1837", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1837", }, { cve: "CVE-2016-1836", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1836", }, { cve: "CVE-2016-1834", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1834", }, { cve: "CVE-2016-1833", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1833", }, { cve: "CVE-2016-1762", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1762", }, { cve: "CVE-2016-1684", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1684", }, { cve: "CVE-2016-1683", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2016-1683", }, { cve: "CVE-2015-9019", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-9019", }, { cve: "CVE-2015-8806", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8806", }, { cve: "CVE-2015-8710", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8710", }, { cve: "CVE-2015-8317", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8317", }, { cve: "CVE-2015-8242", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8242", }, { cve: "CVE-2015-8241", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8241", }, { cve: "CVE-2015-8035", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-8035", }, { cve: "CVE-2015-7995", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7995", }, { cve: "CVE-2015-7942", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7942", }, { cve: "CVE-2015-7941", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7941", }, { cve: "CVE-2015-7500", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7500", }, { cve: "CVE-2015-7499", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7499", }, { cve: "CVE-2015-7498", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7498", }, { cve: "CVE-2015-7497", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-7497", }, { cve: "CVE-2015-5312", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2015-5312", }, { cve: "CVE-2014-3660", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2014-3660", }, { cve: "CVE-2013-4520", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2013-4520", }, { cve: "CVE-2013-2877", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2013-2877", }, { cve: "CVE-2013-1969", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2013-1969", }, { cve: "CVE-2013-0339", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2013-0339", }, { cve: "CVE-2013-0338", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2013-0338", }, { cve: "CVE-2012-6139", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2012-6139", }, { cve: "CVE-2012-5134", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2012-5134", }, { cve: "CVE-2012-2871", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2012-2871", }, { cve: "CVE-2012-2870", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2012-2870", }, { cve: "CVE-2012-0841", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2012-0841", }, { cve: "CVE-2011-3970", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2011-3970", }, { cve: "CVE-2011-1944", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2011-1944", }, { cve: "CVE-2011-1202", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2011-1202", }, { cve: "CVE-2010-4494", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2010-4494", }, { cve: "CVE-2010-4008", notes: [ { category: "description", text: "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Rechte.", }, ], release_date: "2023-06-29T22:00:00.000+00:00", title: "CVE-2010-4008", }, ], }
suse-su-2017:1813-1
Vulnerability from csaf_suse
Published
2017-07-07 09:25
Modified
2017-07-07 09:25
Summary
Security update for libxml2
Notes
Title of the patch
Security update for libxml2
Description of the patch
This update for libxml2 fixes the following issues:
Security issues fixed:
* CVE-2017-0663: Fixed a heap buffer overflow in xmlAddID (bsc#1044337)
* CVE-2017-5969: Fixed a NULL pointer deref in xmlDumpElementContent (bsc#1024989)
* CVE-2017-7375: Prevented an unwanted external entity reference (bsc#1044894)
* CVE-2017-7376: Increase buffer space for port in HTTP redirect support (bsc#1044887)
Patchnames
sdksp4-libxml2-13199,slessp4-libxml2-13199
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for libxml2", title: "Title of the patch", }, { category: "description", text: "This update for libxml2 fixes the following issues:\n\nSecurity issues fixed:\n\n* CVE-2017-0663: Fixed a heap buffer overflow in xmlAddID (bsc#1044337)\n* CVE-2017-5969: Fixed a NULL pointer deref in xmlDumpElementContent (bsc#1024989)\n* CVE-2017-7375: Prevented an unwanted external entity reference (bsc#1044894)\n* CVE-2017-7376: Increase buffer space for port in HTTP redirect support (bsc#1044887)\n\n", title: "Description of the patch", }, { category: "details", text: "sdksp4-libxml2-13199,slessp4-libxml2-13199", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/suse-su-2017_1813-1.json", }, { category: "self", summary: "URL for SUSE-SU-2017:1813-1", url: "https://www.suse.com/support/update/announcement/2017/suse-su-20171813-1/", }, { category: "self", summary: "E-Mail link for SUSE-SU-2017:1813-1", url: "https://lists.suse.com/pipermail/sle-security-updates/2017-July/003017.html", }, { category: "self", summary: "SUSE Bug 1024989", url: "https://bugzilla.suse.com/1024989", }, { category: "self", summary: "SUSE Bug 1044337", url: "https://bugzilla.suse.com/1044337", }, { category: "self", summary: "SUSE Bug 1044887", url: "https://bugzilla.suse.com/1044887", }, { category: "self", summary: "SUSE Bug 1044894", url: "https://bugzilla.suse.com/1044894", }, { category: "self", summary: "SUSE CVE CVE-2017-0663 page", url: "https://www.suse.com/security/cve/CVE-2017-0663/", }, { category: "self", summary: "SUSE CVE CVE-2017-5969 page", url: "https://www.suse.com/security/cve/CVE-2017-5969/", }, { category: "self", summary: "SUSE CVE CVE-2017-7375 page", url: "https://www.suse.com/security/cve/CVE-2017-7375/", }, { category: "self", summary: "SUSE CVE CVE-2017-7376 page", url: "https://www.suse.com/security/cve/CVE-2017-7376/", }, ], title: "Security update for libxml2", tracking: { current_release_date: "2017-07-07T09:25:11Z", generator: { date: "2017-07-07T09:25:11Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "SUSE-SU-2017:1813-1", initial_release_date: "2017-07-07T09:25:11Z", revision_history: [ { date: "2017-07-07T09:25:11Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libxml2-devel-2.7.6-0.76.1.i586", product: { name: "libxml2-devel-2.7.6-0.76.1.i586", product_id: "libxml2-devel-2.7.6-0.76.1.i586", }, }, { category: "product_version", name: "libxml2-2.7.6-0.76.1.i586", product: { name: "libxml2-2.7.6-0.76.1.i586", product_id: "libxml2-2.7.6-0.76.1.i586", }, }, { category: "product_version", name: "libxml2-doc-2.7.6-0.76.1.i586", product: { name: "libxml2-doc-2.7.6-0.76.1.i586", product_id: "libxml2-doc-2.7.6-0.76.1.i586", }, }, { category: "product_version", name: "libxml2-python-2.7.6-0.76.4.i586", product: { name: "libxml2-python-2.7.6-0.76.4.i586", product_id: "libxml2-python-2.7.6-0.76.4.i586", }, }, ], category: "architecture", name: "i586", }, { branches: [ { category: "product_version", name: "libxml2-devel-2.7.6-0.76.1.ia64", product: { name: "libxml2-devel-2.7.6-0.76.1.ia64", product_id: "libxml2-devel-2.7.6-0.76.1.ia64", }, }, { category: "product_version", name: "libxml2-2.7.6-0.76.1.ia64", product: { name: "libxml2-2.7.6-0.76.1.ia64", product_id: "libxml2-2.7.6-0.76.1.ia64", }, }, { category: "product_version", name: "libxml2-doc-2.7.6-0.76.1.ia64", product: { name: "libxml2-doc-2.7.6-0.76.1.ia64", product_id: "libxml2-doc-2.7.6-0.76.1.ia64", }, }, { category: "product_version", name: "libxml2-python-2.7.6-0.76.4.ia64", product: { name: "libxml2-python-2.7.6-0.76.4.ia64", product_id: "libxml2-python-2.7.6-0.76.4.ia64", }, }, { category: "product_version", name: "libxml2-x86-2.7.6-0.76.1.ia64", product: { name: "libxml2-x86-2.7.6-0.76.1.ia64", product_id: "libxml2-x86-2.7.6-0.76.1.ia64", }, }, ], category: "architecture", name: "ia64", }, { branches: [ { category: "product_version", name: "libxml2-devel-2.7.6-0.76.1.ppc64", product: { name: "libxml2-devel-2.7.6-0.76.1.ppc64", product_id: "libxml2-devel-2.7.6-0.76.1.ppc64", }, }, { category: "product_version", name: "libxml2-devel-32bit-2.7.6-0.76.1.ppc64", product: { name: "libxml2-devel-32bit-2.7.6-0.76.1.ppc64", product_id: "libxml2-devel-32bit-2.7.6-0.76.1.ppc64", }, }, { category: "product_version", name: "libxml2-2.7.6-0.76.1.ppc64", product: { name: "libxml2-2.7.6-0.76.1.ppc64", product_id: "libxml2-2.7.6-0.76.1.ppc64", }, }, { category: "product_version", name: "libxml2-32bit-2.7.6-0.76.1.ppc64", product: { name: "libxml2-32bit-2.7.6-0.76.1.ppc64", product_id: "libxml2-32bit-2.7.6-0.76.1.ppc64", }, }, { category: "product_version", name: "libxml2-doc-2.7.6-0.76.1.ppc64", product: { name: "libxml2-doc-2.7.6-0.76.1.ppc64", product_id: "libxml2-doc-2.7.6-0.76.1.ppc64", }, }, { category: "product_version", name: "libxml2-python-2.7.6-0.76.4.ppc64", product: { name: "libxml2-python-2.7.6-0.76.4.ppc64", product_id: "libxml2-python-2.7.6-0.76.4.ppc64", }, }, ], category: "architecture", name: "ppc64", }, { branches: [ { category: "product_version", name: "libxml2-devel-2.7.6-0.76.1.s390x", product: { name: "libxml2-devel-2.7.6-0.76.1.s390x", product_id: "libxml2-devel-2.7.6-0.76.1.s390x", }, }, { category: "product_version", name: "libxml2-devel-32bit-2.7.6-0.76.1.s390x", product: { name: "libxml2-devel-32bit-2.7.6-0.76.1.s390x", product_id: "libxml2-devel-32bit-2.7.6-0.76.1.s390x", }, }, { category: "product_version", name: "libxml2-2.7.6-0.76.1.s390x", product: { name: "libxml2-2.7.6-0.76.1.s390x", product_id: "libxml2-2.7.6-0.76.1.s390x", }, }, { category: "product_version", name: "libxml2-32bit-2.7.6-0.76.1.s390x", product: { name: "libxml2-32bit-2.7.6-0.76.1.s390x", product_id: "libxml2-32bit-2.7.6-0.76.1.s390x", }, }, { category: "product_version", name: "libxml2-doc-2.7.6-0.76.1.s390x", product: { name: "libxml2-doc-2.7.6-0.76.1.s390x", product_id: "libxml2-doc-2.7.6-0.76.1.s390x", }, }, { category: "product_version", name: "libxml2-python-2.7.6-0.76.4.s390x", product: { name: "libxml2-python-2.7.6-0.76.4.s390x", product_id: "libxml2-python-2.7.6-0.76.4.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libxml2-devel-2.7.6-0.76.1.x86_64", product: { name: "libxml2-devel-2.7.6-0.76.1.x86_64", product_id: "libxml2-devel-2.7.6-0.76.1.x86_64", }, }, { category: "product_version", name: "libxml2-devel-32bit-2.7.6-0.76.1.x86_64", product: { name: "libxml2-devel-32bit-2.7.6-0.76.1.x86_64", product_id: "libxml2-devel-32bit-2.7.6-0.76.1.x86_64", }, }, { category: "product_version", name: "libxml2-2.7.6-0.76.1.x86_64", product: { name: "libxml2-2.7.6-0.76.1.x86_64", product_id: "libxml2-2.7.6-0.76.1.x86_64", }, }, { category: "product_version", name: "libxml2-32bit-2.7.6-0.76.1.x86_64", product: { name: "libxml2-32bit-2.7.6-0.76.1.x86_64", product_id: "libxml2-32bit-2.7.6-0.76.1.x86_64", }, }, { category: "product_version", name: "libxml2-doc-2.7.6-0.76.1.x86_64", product: { name: "libxml2-doc-2.7.6-0.76.1.x86_64", product_id: "libxml2-doc-2.7.6-0.76.1.x86_64", }, }, { category: "product_version", name: "libxml2-python-2.7.6-0.76.4.x86_64", product: { name: "libxml2-python-2.7.6-0.76.4.x86_64", product_id: "libxml2-python-2.7.6-0.76.4.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "SUSE Linux Enterprise Software Development Kit 11 SP4", product: { name: "SUSE Linux Enterprise Software Development Kit 11 SP4", product_id: "SUSE Linux Enterprise Software Development Kit 11 SP4", product_identification_helper: { cpe: "cpe:/a:suse:sle-sdk:11:sp4", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 11 SP4", product: { name: "SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4", product_identification_helper: { cpe: "cpe:/o:suse:suse_sles:11:sp4", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", product: { name: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_identification_helper: { cpe: "cpe:/o:suse:sles_sap:11:sp4", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.7.6-0.76.1.i586 as component of SUSE Linux Enterprise Software Development Kit 11 SP4", product_id: "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", }, product_reference: "libxml2-devel-2.7.6-0.76.1.i586", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.7.6-0.76.1.ia64 as component of SUSE Linux Enterprise Software Development Kit 11 SP4", product_id: "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", }, product_reference: "libxml2-devel-2.7.6-0.76.1.ia64", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.7.6-0.76.1.ppc64 as component of SUSE Linux Enterprise Software Development Kit 11 SP4", product_id: "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", }, product_reference: "libxml2-devel-2.7.6-0.76.1.ppc64", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.7.6-0.76.1.s390x as component of SUSE Linux Enterprise Software Development Kit 11 SP4", product_id: "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", }, product_reference: "libxml2-devel-2.7.6-0.76.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.7.6-0.76.1.x86_64 as component of SUSE Linux Enterprise Software Development Kit 11 SP4", product_id: "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", }, product_reference: "libxml2-devel-2.7.6-0.76.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-32bit-2.7.6-0.76.1.ppc64 as component of SUSE Linux Enterprise Software Development Kit 11 SP4", product_id: "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", }, product_reference: "libxml2-devel-32bit-2.7.6-0.76.1.ppc64", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-32bit-2.7.6-0.76.1.s390x as component of SUSE Linux Enterprise Software Development Kit 11 SP4", product_id: "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", }, product_reference: "libxml2-devel-32bit-2.7.6-0.76.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-32bit-2.7.6-0.76.1.x86_64 as component of SUSE Linux Enterprise Software Development Kit 11 SP4", product_id: "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", }, product_reference: "libxml2-devel-32bit-2.7.6-0.76.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-2.7.6-0.76.1.i586 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", }, product_reference: "libxml2-2.7.6-0.76.1.i586", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-2.7.6-0.76.1.ia64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", }, product_reference: "libxml2-2.7.6-0.76.1.ia64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-2.7.6-0.76.1.ppc64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", }, product_reference: "libxml2-2.7.6-0.76.1.ppc64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-2.7.6-0.76.1.s390x as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", }, product_reference: "libxml2-2.7.6-0.76.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-2.7.6-0.76.1.x86_64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", }, product_reference: "libxml2-2.7.6-0.76.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-32bit-2.7.6-0.76.1.ppc64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", }, product_reference: "libxml2-32bit-2.7.6-0.76.1.ppc64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-32bit-2.7.6-0.76.1.s390x as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", }, product_reference: "libxml2-32bit-2.7.6-0.76.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-32bit-2.7.6-0.76.1.x86_64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", }, product_reference: "libxml2-32bit-2.7.6-0.76.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.7.6-0.76.1.i586 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", }, product_reference: "libxml2-doc-2.7.6-0.76.1.i586", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.7.6-0.76.1.ia64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", }, product_reference: "libxml2-doc-2.7.6-0.76.1.ia64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.7.6-0.76.1.ppc64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", }, product_reference: "libxml2-doc-2.7.6-0.76.1.ppc64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.7.6-0.76.1.s390x as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", }, product_reference: "libxml2-doc-2.7.6-0.76.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.7.6-0.76.1.x86_64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", }, product_reference: "libxml2-doc-2.7.6-0.76.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-python-2.7.6-0.76.4.i586 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", }, product_reference: "libxml2-python-2.7.6-0.76.4.i586", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-python-2.7.6-0.76.4.ia64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", }, product_reference: "libxml2-python-2.7.6-0.76.4.ia64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-python-2.7.6-0.76.4.ppc64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", }, product_reference: "libxml2-python-2.7.6-0.76.4.ppc64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-python-2.7.6-0.76.4.s390x as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", }, product_reference: "libxml2-python-2.7.6-0.76.4.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-python-2.7.6-0.76.4.x86_64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", }, product_reference: "libxml2-python-2.7.6-0.76.4.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-x86-2.7.6-0.76.1.ia64 as component of SUSE Linux Enterprise Server 11 SP4", product_id: "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", }, product_reference: "libxml2-x86-2.7.6-0.76.1.ia64", relates_to_product_reference: "SUSE Linux Enterprise Server 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-2.7.6-0.76.1.i586 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", }, product_reference: "libxml2-2.7.6-0.76.1.i586", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-2.7.6-0.76.1.ia64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", }, product_reference: "libxml2-2.7.6-0.76.1.ia64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-2.7.6-0.76.1.ppc64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", }, product_reference: "libxml2-2.7.6-0.76.1.ppc64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-2.7.6-0.76.1.s390x as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", }, product_reference: "libxml2-2.7.6-0.76.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-2.7.6-0.76.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", }, product_reference: "libxml2-2.7.6-0.76.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-32bit-2.7.6-0.76.1.ppc64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", }, product_reference: "libxml2-32bit-2.7.6-0.76.1.ppc64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-32bit-2.7.6-0.76.1.s390x as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", }, product_reference: "libxml2-32bit-2.7.6-0.76.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-32bit-2.7.6-0.76.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", }, product_reference: "libxml2-32bit-2.7.6-0.76.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.7.6-0.76.1.i586 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", }, product_reference: "libxml2-doc-2.7.6-0.76.1.i586", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.7.6-0.76.1.ia64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", }, product_reference: "libxml2-doc-2.7.6-0.76.1.ia64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.7.6-0.76.1.ppc64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", }, product_reference: "libxml2-doc-2.7.6-0.76.1.ppc64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.7.6-0.76.1.s390x as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", }, product_reference: "libxml2-doc-2.7.6-0.76.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.7.6-0.76.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", }, product_reference: "libxml2-doc-2.7.6-0.76.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-python-2.7.6-0.76.4.i586 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", }, product_reference: "libxml2-python-2.7.6-0.76.4.i586", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-python-2.7.6-0.76.4.ia64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", }, product_reference: "libxml2-python-2.7.6-0.76.4.ia64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-python-2.7.6-0.76.4.ppc64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", }, product_reference: "libxml2-python-2.7.6-0.76.4.ppc64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-python-2.7.6-0.76.4.s390x as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", }, product_reference: "libxml2-python-2.7.6-0.76.4.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-python-2.7.6-0.76.4.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", }, product_reference: "libxml2-python-2.7.6-0.76.4.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, { category: "default_component_of", full_product_name: { name: "libxml2-x86-2.7.6-0.76.1.ia64 as component of SUSE Linux Enterprise Server for SAP Applications 11 SP4", product_id: "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", }, product_reference: "libxml2-x86-2.7.6-0.76.1.ia64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 11 SP4", }, ], }, vulnerabilities: [ { cve: "CVE-2017-0663", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-0663", }, ], notes: [ { category: "general", text: "A remote code execution vulnerability in libxml2 could enable an attacker using a specially crafted file to execute arbitrary code within the context of an unprivileged process. This issue is rated as High due to the possibility of remote code execution in an application that uses this library. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37104170.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-0663", url: "https://www.suse.com/security/cve/CVE-2017-0663", }, { category: "external", summary: "SUSE Bug 1044337 for CVE-2017-0663", url: "https://bugzilla.suse.com/1044337", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2017-0663", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 8.1, baseSeverity: "HIGH", vectorString: "CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H", version: "3.0", }, products: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2017-07-07T09:25:11Z", details: "important", }, ], title: "CVE-2017-0663", }, { cve: "CVE-2017-5969", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-5969", }, ], notes: [ { category: "general", text: "** DISPUTED ** libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.\"", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-5969", url: "https://www.suse.com/security/cve/CVE-2017-5969", }, { category: "external", summary: "SUSE Bug 1024989 for CVE-2017-5969", url: "https://bugzilla.suse.com/1024989", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2017-5969", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.7, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.0", }, products: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2017-07-07T09:25:11Z", details: "moderate", }, ], title: "CVE-2017-5969", }, { cve: "CVE-2017-7375", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-7375", }, ], notes: [ { category: "general", text: "A flaw in libxml2 allows remote XML entity inclusion with default parser flags (i.e., when the caller did not request entity substitution, DTD validation, external DTD subset loading, or default DTD attributes). Depending on the context, this may expose a higher-risk attack surface in libxml2 not usually reachable with default parser flags, and expose content from local files, HTTP, or FTP servers (which might be otherwise unreachable).", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-7375", url: "https://www.suse.com/security/cve/CVE-2017-7375", }, { category: "external", summary: "SUSE Bug 1044894 for CVE-2017-7375", url: "https://bugzilla.suse.com/1044894", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2017-7375", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2017-07-07T09:25:11Z", details: "moderate", }, ], title: "CVE-2017-7375", }, { cve: "CVE-2017-7376", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-7376", }, ], notes: [ { category: "general", text: "Buffer overflow in libxml2 allows remote attackers to execute arbitrary code by leveraging an incorrect limit for port values when handling redirects.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-7376", url: "https://www.suse.com/security/cve/CVE-2017-7376", }, { category: "external", summary: "SUSE Bug 1044887 for CVE-2017-7376", url: "https://bugzilla.suse.com/1044887", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2017-7376", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 3.7, baseSeverity: "LOW", vectorString: "CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-32bit-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-doc-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.i586", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ia64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.ppc64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.s390x", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-python-2.7.6-0.76.4.x86_64", "SUSE Linux Enterprise Server for SAP Applications 11 SP4:libxml2-x86-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.i586", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ia64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-2.7.6-0.76.1.x86_64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.ppc64", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.s390x", "SUSE Linux Enterprise Software Development Kit 11 SP4:libxml2-devel-32bit-2.7.6-0.76.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2017-07-07T09:25:11Z", details: "moderate", }, ], title: "CVE-2017-7376", }, ], }
suse-su-2017:1670-1
Vulnerability from csaf_suse
Published
2017-06-26 06:12
Modified
2017-06-26 06:12
Summary
Security update for libxml2
Notes
Title of the patch
Security update for libxml2
Description of the patch
This update for libxml2 fixes the following issues:
Security issues fixed:
* CVE-2017-0663: Fixed a heap buffer overflow in xmlAddID (bsc#1044337)
* CVE-2017-5969: Fixed a NULL pointer deref in xmlDumpElementContent (bsc#1024989)
Patchnames
SUSE-OpenStack-Cloud-Magnum-Orchestration-7-2017-1036,SUSE-SLE-DESKTOP-12-SP2-2017-1036,SUSE-SLE-RPI-12-SP2-2017-1036,SUSE-SLE-SDK-12-SP2-2017-1036,SUSE-SLE-SERVER-12-SP2-2017-1036
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "Security update for libxml2", title: "Title of the patch", }, { category: "description", text: "This update for libxml2 fixes the following issues:\n\nSecurity issues fixed:\n\n* CVE-2017-0663: Fixed a heap buffer overflow in xmlAddID (bsc#1044337)\n* CVE-2017-5969: Fixed a NULL pointer deref in xmlDumpElementContent (bsc#1024989)\n", title: "Description of the patch", }, { category: "details", text: "SUSE-OpenStack-Cloud-Magnum-Orchestration-7-2017-1036,SUSE-SLE-DESKTOP-12-SP2-2017-1036,SUSE-SLE-RPI-12-SP2-2017-1036,SUSE-SLE-SDK-12-SP2-2017-1036,SUSE-SLE-SERVER-12-SP2-2017-1036", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/suse-su-2017_1670-1.json", }, { category: "self", summary: "URL for SUSE-SU-2017:1670-1", url: "https://www.suse.com/support/update/announcement/2017/suse-su-20171670-1/", }, { category: "self", summary: "E-Mail link for SUSE-SU-2017:1670-1", url: "https://lists.suse.com/pipermail/sle-security-updates/2017-June/002977.html", }, { category: "self", summary: "SUSE Bug 1024989", url: "https://bugzilla.suse.com/1024989", }, { category: "self", summary: "SUSE Bug 1044337", url: "https://bugzilla.suse.com/1044337", }, { category: "self", summary: "SUSE CVE CVE-2017-0663 page", url: "https://www.suse.com/security/cve/CVE-2017-0663/", }, { category: "self", summary: "SUSE CVE CVE-2017-5969 page", url: "https://www.suse.com/security/cve/CVE-2017-5969/", }, ], title: "Security update for libxml2", tracking: { current_release_date: "2017-06-26T06:12:37Z", generator: { date: "2017-06-26T06:12:37Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "SUSE-SU-2017:1670-1", initial_release_date: "2017-06-26T06:12:37Z", revision_history: [ { date: "2017-06-26T06:12:37Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libxml2-2-2.9.4-42.1.aarch64", product: { name: "libxml2-2-2.9.4-42.1.aarch64", product_id: "libxml2-2-2.9.4-42.1.aarch64", }, }, { category: "product_version", name: "libxml2-tools-2.9.4-42.1.aarch64", product: { name: "libxml2-tools-2.9.4-42.1.aarch64", product_id: "libxml2-tools-2.9.4-42.1.aarch64", }, }, { category: "product_version", name: "python-libxml2-2.9.4-42.1.aarch64", product: { name: "python-libxml2-2.9.4-42.1.aarch64", product_id: "python-libxml2-2.9.4-42.1.aarch64", }, }, { category: "product_version", name: "libxml2-devel-2.9.4-42.1.aarch64", product: { name: "libxml2-devel-2.9.4-42.1.aarch64", product_id: "libxml2-devel-2.9.4-42.1.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libxml2-doc-2.9.4-42.1.noarch", product: { name: "libxml2-doc-2.9.4-42.1.noarch", product_id: "libxml2-doc-2.9.4-42.1.noarch", }, }, ], category: "architecture", name: "noarch", }, { branches: [ { category: "product_version", name: "libxml2-devel-2.9.4-42.1.ppc64le", product: { name: "libxml2-devel-2.9.4-42.1.ppc64le", product_id: "libxml2-devel-2.9.4-42.1.ppc64le", }, }, { category: "product_version", name: "libxml2-2-2.9.4-42.1.ppc64le", product: { name: "libxml2-2-2.9.4-42.1.ppc64le", product_id: "libxml2-2-2.9.4-42.1.ppc64le", }, }, { category: "product_version", name: "libxml2-tools-2.9.4-42.1.ppc64le", product: { name: "libxml2-tools-2.9.4-42.1.ppc64le", product_id: "libxml2-tools-2.9.4-42.1.ppc64le", }, }, { category: "product_version", name: "python-libxml2-2.9.4-42.1.ppc64le", product: { name: "python-libxml2-2.9.4-42.1.ppc64le", product_id: "python-libxml2-2.9.4-42.1.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libxml2-devel-2.9.4-42.1.s390x", product: { name: "libxml2-devel-2.9.4-42.1.s390x", product_id: "libxml2-devel-2.9.4-42.1.s390x", }, }, { category: "product_version", name: "libxml2-2-2.9.4-42.1.s390x", product: { name: "libxml2-2-2.9.4-42.1.s390x", product_id: "libxml2-2-2.9.4-42.1.s390x", }, }, { category: "product_version", name: "libxml2-2-32bit-2.9.4-42.1.s390x", product: { name: "libxml2-2-32bit-2.9.4-42.1.s390x", product_id: "libxml2-2-32bit-2.9.4-42.1.s390x", }, }, { category: "product_version", name: "libxml2-tools-2.9.4-42.1.s390x", product: { name: "libxml2-tools-2.9.4-42.1.s390x", product_id: "libxml2-tools-2.9.4-42.1.s390x", }, }, { category: "product_version", name: "python-libxml2-2.9.4-42.1.s390x", product: { name: "python-libxml2-2.9.4-42.1.s390x", product_id: "python-libxml2-2.9.4-42.1.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libxml2-2-2.9.4-42.1.x86_64", product: { name: "libxml2-2-2.9.4-42.1.x86_64", product_id: "libxml2-2-2.9.4-42.1.x86_64", }, }, { category: "product_version", name: "libxml2-2-32bit-2.9.4-42.1.x86_64", product: { name: "libxml2-2-32bit-2.9.4-42.1.x86_64", product_id: "libxml2-2-32bit-2.9.4-42.1.x86_64", }, }, { category: "product_version", name: "libxml2-tools-2.9.4-42.1.x86_64", product: { name: "libxml2-tools-2.9.4-42.1.x86_64", product_id: "libxml2-tools-2.9.4-42.1.x86_64", }, }, { category: "product_version", name: "python-libxml2-2.9.4-42.1.x86_64", product: { name: "python-libxml2-2.9.4-42.1.x86_64", product_id: "python-libxml2-2.9.4-42.1.x86_64", }, }, { category: "product_version", name: "libxml2-devel-2.9.4-42.1.x86_64", product: { name: "libxml2-devel-2.9.4-42.1.x86_64", product_id: "libxml2-devel-2.9.4-42.1.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "SUSE Linux Enterprise Desktop 12 SP2", product: { name: "SUSE Linux Enterprise Desktop 12 SP2", product_id: "SUSE Linux Enterprise Desktop 12 SP2", product_identification_helper: { cpe: "cpe:/o:suse:sled:12:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", product: { name: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", product_id: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", product_identification_helper: { cpe: "cpe:/o:suse:sles:12:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Software Development Kit 12 SP2", product: { name: "SUSE Linux Enterprise Software Development Kit 12 SP2", product_id: "SUSE Linux Enterprise Software Development Kit 12 SP2", product_identification_helper: { cpe: "cpe:/o:suse:sle-sdk:12:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server 12 SP2", product: { name: "SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2", product_identification_helper: { cpe: "cpe:/o:suse:sles:12:sp2", }, }, }, { category: "product_name", name: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", product: { name: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_identification_helper: { cpe: "cpe:/o:suse:sles_sap:12:sp2", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Desktop 12 SP2", product_id: "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-2.9.4-42.1.x86_64", }, product_reference: "libxml2-2-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Desktop 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-32bit-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Desktop 12 SP2", product_id: "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", }, product_reference: "libxml2-2-32bit-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Desktop 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Desktop 12 SP2", product_id: "SUSE Linux Enterprise Desktop 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", }, product_reference: "libxml2-tools-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Desktop 12 SP2", }, { category: "default_component_of", full_product_name: { name: "python-libxml2-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Desktop 12 SP2", product_id: "SUSE Linux Enterprise Desktop 12 SP2:python-libxml2-2.9.4-42.1.x86_64", }, product_reference: "python-libxml2-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Desktop 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.4-42.1.aarch64 as component of SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", product_id: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-2-2.9.4-42.1.aarch64", }, product_reference: "libxml2-2-2.9.4-42.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.9.4-42.1.noarch as component of SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", product_id: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-doc-2.9.4-42.1.noarch", }, product_reference: "libxml2-doc-2.9.4-42.1.noarch", relates_to_product_reference: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.4-42.1.aarch64 as component of SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", product_id: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", }, product_reference: "libxml2-tools-2.9.4-42.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", }, { category: "default_component_of", full_product_name: { name: "python-libxml2-2.9.4-42.1.aarch64 as component of SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", product_id: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:python-libxml2-2.9.4-42.1.aarch64", }, product_reference: "python-libxml2-2.9.4-42.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.9.4-42.1.aarch64 as component of SUSE Linux Enterprise Software Development Kit 12 SP2", product_id: "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.aarch64", }, product_reference: "libxml2-devel-2.9.4-42.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.9.4-42.1.ppc64le as component of SUSE Linux Enterprise Software Development Kit 12 SP2", product_id: "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.ppc64le", }, product_reference: "libxml2-devel-2.9.4-42.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.9.4-42.1.s390x as component of SUSE Linux Enterprise Software Development Kit 12 SP2", product_id: "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.s390x", }, product_reference: "libxml2-devel-2.9.4-42.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Software Development Kit 12 SP2", product_id: "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.x86_64", }, product_reference: "libxml2-devel-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Software Development Kit 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.4-42.1.aarch64 as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.aarch64", }, product_reference: "libxml2-2-2.9.4-42.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.4-42.1.ppc64le as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", }, product_reference: "libxml2-2-2.9.4-42.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.4-42.1.s390x as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.s390x", }, product_reference: "libxml2-2-2.9.4-42.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.x86_64", }, product_reference: "libxml2-2-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-32bit-2.9.4-42.1.s390x as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", }, product_reference: "libxml2-2-32bit-2.9.4-42.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-32bit-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", }, product_reference: "libxml2-2-32bit-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.9.4-42.1.noarch as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-doc-2.9.4-42.1.noarch", }, product_reference: "libxml2-doc-2.9.4-42.1.noarch", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.4-42.1.aarch64 as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", }, product_reference: "libxml2-tools-2.9.4-42.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.4-42.1.ppc64le as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", }, product_reference: "libxml2-tools-2.9.4-42.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.4-42.1.s390x as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.s390x", }, product_reference: "libxml2-tools-2.9.4-42.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", }, product_reference: "libxml2-tools-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "python-libxml2-2.9.4-42.1.aarch64 as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.aarch64", }, product_reference: "python-libxml2-2.9.4-42.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "python-libxml2-2.9.4-42.1.ppc64le as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", }, product_reference: "python-libxml2-2.9.4-42.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "python-libxml2-2.9.4-42.1.s390x as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.s390x", }, product_reference: "python-libxml2-2.9.4-42.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "python-libxml2-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Server 12 SP2", product_id: "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.x86_64", }, product_reference: "python-libxml2-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.4-42.1.aarch64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.aarch64", }, product_reference: "libxml2-2-2.9.4-42.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.4-42.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", }, product_reference: "libxml2-2-2.9.4-42.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.4-42.1.s390x as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.s390x", }, product_reference: "libxml2-2-2.9.4-42.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.x86_64", }, product_reference: "libxml2-2-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-32bit-2.9.4-42.1.s390x as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", }, product_reference: "libxml2-2-32bit-2.9.4-42.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-32bit-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", }, product_reference: "libxml2-2-32bit-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.9.4-42.1.noarch as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-doc-2.9.4-42.1.noarch", }, product_reference: "libxml2-doc-2.9.4-42.1.noarch", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.4-42.1.aarch64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", }, product_reference: "libxml2-tools-2.9.4-42.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.4-42.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", }, product_reference: "libxml2-tools-2.9.4-42.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.4-42.1.s390x as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.s390x", }, product_reference: "libxml2-tools-2.9.4-42.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", }, product_reference: "libxml2-tools-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "python-libxml2-2.9.4-42.1.aarch64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.aarch64", }, product_reference: "python-libxml2-2.9.4-42.1.aarch64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "python-libxml2-2.9.4-42.1.ppc64le as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", }, product_reference: "python-libxml2-2.9.4-42.1.ppc64le", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "python-libxml2-2.9.4-42.1.s390x as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.s390x", }, product_reference: "python-libxml2-2.9.4-42.1.s390x", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, { category: "default_component_of", full_product_name: { name: "python-libxml2-2.9.4-42.1.x86_64 as component of SUSE Linux Enterprise Server for SAP Applications 12 SP2", product_id: "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.x86_64", }, product_reference: "python-libxml2-2.9.4-42.1.x86_64", relates_to_product_reference: "SUSE Linux Enterprise Server for SAP Applications 12 SP2", }, ], }, vulnerabilities: [ { cve: "CVE-2017-0663", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-0663", }, ], notes: [ { category: "general", text: "A remote code execution vulnerability in libxml2 could enable an attacker using a specially crafted file to execute arbitrary code within the context of an unprivileged process. This issue is rated as High due to the possibility of remote code execution in an application that uses this library. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37104170.", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.s390x", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-0663", url: "https://www.suse.com/security/cve/CVE-2017-0663", }, { category: "external", summary: "SUSE Bug 1044337 for CVE-2017-0663", url: "https://bugzilla.suse.com/1044337", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2017-0663", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.s390x", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 8.1, baseSeverity: "HIGH", vectorString: "CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H", version: "3.0", }, products: [ "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.s390x", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2017-06-26T06:12:37Z", details: "important", }, ], title: "CVE-2017-0663", }, { cve: "CVE-2017-5969", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-5969", }, ], notes: [ { category: "general", text: "** DISPUTED ** libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.\"", title: "CVE description", }, ], product_status: { recommended: [ "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.s390x", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-5969", url: "https://www.suse.com/security/cve/CVE-2017-5969", }, { category: "external", summary: "SUSE Bug 1024989 for CVE-2017-5969", url: "https://bugzilla.suse.com/1024989", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2017-5969", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.s390x", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.7, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.0", }, products: [ "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Desktop 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for Raspberry Pi 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-2-32bit-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-doc-2.9.4-42.1.noarch", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:libxml2-tools-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.s390x", "SUSE Linux Enterprise Server for SAP Applications 12 SP2:python-libxml2-2.9.4-42.1.x86_64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.aarch64", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.ppc64le", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.s390x", "SUSE Linux Enterprise Software Development Kit 12 SP2:libxml2-devel-2.9.4-42.1.x86_64", ], }, ], threats: [ { category: "impact", date: "2017-06-26T06:12:37Z", details: "moderate", }, ], title: "CVE-2017-5969", }, ], }
ghsa-fh2x-v9fw-7v49
Vulnerability from github
Published
2022-05-13 01:02
Modified
2022-05-13 01:02
Severity ?
Details
** DISPUTED ** libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states "I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser."
{ affected: [], aliases: [ "CVE-2017-5969", ], database_specific: { cwe_ids: [ "CWE-476", ], github_reviewed: false, github_reviewed_at: null, nvd_published_at: "2017-04-11T16:59:00Z", severity: "MODERATE", }, details: "** DISPUTED ** libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.\"", id: "GHSA-fh2x-v9fw-7v49", modified: "2022-05-13T01:02:39Z", published: "2022-05-13T01:02:39Z", references: [ { type: "ADVISORY", url: "https://nvd.nist.gov/vuln/detail/CVE-2017-5969", }, { type: "WEB", url: "https://bugzilla.gnome.org/show_bug.cgi?id=778519", }, { type: "WEB", url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html", }, { type: "WEB", url: "https://security.gentoo.org/glsa/201711-01", }, { type: "WEB", url: "http://www.openwall.com/lists/oss-security/2016/11/05/3", }, { type: "WEB", url: "http://www.openwall.com/lists/oss-security/2017/02/13/1", }, { type: "WEB", url: "http://www.securityfocus.com/bid/96188", }, ], schema_version: "1.4.0", severity: [ { score: "CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H", type: "CVSS_V3", }, ], }
opensuse-su-2024:11016-1
Vulnerability from csaf_opensuse
Published
2024-06-15 00:00
Modified
2024-06-15 00:00
Summary
libxml2-2-2.9.12-1.2 on GA media
Notes
Title of the patch
libxml2-2-2.9.12-1.2 on GA media
Description of the patch
These are all security issues fixed in the libxml2-2-2.9.12-1.2 package on the GA media of openSUSE Tumbleweed.
Patchnames
openSUSE-Tumbleweed-2024-11016
Terms of use
CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).
{ document: { aggregate_severity: { namespace: "https://www.suse.com/support/security/rating/", text: "moderate", }, category: "csaf_security_advisory", csaf_version: "2.0", distribution: { text: "Copyright 2024 SUSE LLC. All rights reserved.", tlp: { label: "WHITE", url: "https://www.first.org/tlp/", }, }, lang: "en", notes: [ { category: "summary", text: "libxml2-2-2.9.12-1.2 on GA media", title: "Title of the patch", }, { category: "description", text: "These are all security issues fixed in the libxml2-2-2.9.12-1.2 package on the GA media of openSUSE Tumbleweed.", title: "Description of the patch", }, { category: "details", text: "openSUSE-Tumbleweed-2024-11016", title: "Patchnames", }, { category: "legal_disclaimer", text: "CSAF 2.0 data is provided by SUSE under the Creative Commons License 4.0 with Attribution (CC-BY-4.0).", title: "Terms of use", }, ], publisher: { category: "vendor", contact_details: "https://www.suse.com/support/security/contact/", name: "SUSE Product Security Team", namespace: "https://www.suse.com/", }, references: [ { category: "external", summary: "SUSE ratings", url: "https://www.suse.com/support/security/rating/", }, { category: "self", summary: "URL of this CSAF notice", url: "https://ftp.suse.com/pub/projects/security/csaf/opensuse-su-2024_11016-1.json", }, { category: "self", summary: "SUSE CVE CVE-2007-6284 page", url: "https://www.suse.com/security/cve/CVE-2007-6284/", }, { category: "self", summary: "SUSE CVE CVE-2016-4658 page", url: "https://www.suse.com/security/cve/CVE-2016-4658/", }, { category: "self", summary: "SUSE CVE CVE-2017-0663 page", url: "https://www.suse.com/security/cve/CVE-2017-0663/", }, { category: "self", summary: "SUSE CVE CVE-2017-5969 page", url: "https://www.suse.com/security/cve/CVE-2017-5969/", }, { category: "self", summary: "SUSE CVE CVE-2017-9047 page", url: "https://www.suse.com/security/cve/CVE-2017-9047/", }, { category: "self", summary: "SUSE CVE CVE-2017-9048 page", url: "https://www.suse.com/security/cve/CVE-2017-9048/", }, { category: "self", summary: "SUSE CVE CVE-2017-9049 page", url: "https://www.suse.com/security/cve/CVE-2017-9049/", }, { category: "self", summary: "SUSE CVE CVE-2018-14404 page", url: "https://www.suse.com/security/cve/CVE-2018-14404/", }, { category: "self", summary: "SUSE CVE CVE-2018-9251 page", url: "https://www.suse.com/security/cve/CVE-2018-9251/", }, { category: "self", summary: "SUSE CVE CVE-2019-19956 page", url: "https://www.suse.com/security/cve/CVE-2019-19956/", }, { category: "self", summary: "SUSE CVE CVE-2019-20388 page", url: "https://www.suse.com/security/cve/CVE-2019-20388/", }, { category: "self", summary: "SUSE CVE CVE-2020-24977 page", url: "https://www.suse.com/security/cve/CVE-2020-24977/", }, { category: "self", summary: "SUSE CVE CVE-2020-7595 page", url: "https://www.suse.com/security/cve/CVE-2020-7595/", }, { category: "self", summary: "SUSE CVE CVE-2021-3516 page", url: "https://www.suse.com/security/cve/CVE-2021-3516/", }, { category: "self", summary: "SUSE CVE CVE-2021-3517 page", url: "https://www.suse.com/security/cve/CVE-2021-3517/", }, { category: "self", summary: "SUSE CVE CVE-2021-3518 page", url: "https://www.suse.com/security/cve/CVE-2021-3518/", }, { category: "self", summary: "SUSE CVE CVE-2021-3537 page", url: "https://www.suse.com/security/cve/CVE-2021-3537/", }, { category: "self", summary: "SUSE CVE CVE-2021-3541 page", url: "https://www.suse.com/security/cve/CVE-2021-3541/", }, ], title: "libxml2-2-2.9.12-1.2 on GA media", tracking: { current_release_date: "2024-06-15T00:00:00Z", generator: { date: "2024-06-15T00:00:00Z", engine: { name: "cve-database.git:bin/generate-csaf.pl", version: "1", }, }, id: "openSUSE-SU-2024:11016-1", initial_release_date: "2024-06-15T00:00:00Z", revision_history: [ { date: "2024-06-15T00:00:00Z", number: "1", summary: "Current version", }, ], status: "final", version: "1", }, }, product_tree: { branches: [ { branches: [ { branches: [ { category: "product_version", name: "libxml2-2-2.9.12-1.2.aarch64", product: { name: "libxml2-2-2.9.12-1.2.aarch64", product_id: "libxml2-2-2.9.12-1.2.aarch64", }, }, { category: "product_version", name: "libxml2-2-32bit-2.9.12-1.2.aarch64", product: { name: "libxml2-2-32bit-2.9.12-1.2.aarch64", product_id: "libxml2-2-32bit-2.9.12-1.2.aarch64", }, }, { category: "product_version", name: "libxml2-devel-2.9.12-1.2.aarch64", product: { name: "libxml2-devel-2.9.12-1.2.aarch64", product_id: "libxml2-devel-2.9.12-1.2.aarch64", }, }, { category: "product_version", name: "libxml2-devel-32bit-2.9.12-1.2.aarch64", product: { name: "libxml2-devel-32bit-2.9.12-1.2.aarch64", product_id: "libxml2-devel-32bit-2.9.12-1.2.aarch64", }, }, { category: "product_version", name: "libxml2-doc-2.9.12-1.2.aarch64", product: { name: "libxml2-doc-2.9.12-1.2.aarch64", product_id: "libxml2-doc-2.9.12-1.2.aarch64", }, }, { category: "product_version", name: "libxml2-tools-2.9.12-1.2.aarch64", product: { name: "libxml2-tools-2.9.12-1.2.aarch64", product_id: "libxml2-tools-2.9.12-1.2.aarch64", }, }, ], category: "architecture", name: "aarch64", }, { branches: [ { category: "product_version", name: "libxml2-2-2.9.12-1.2.ppc64le", product: { name: "libxml2-2-2.9.12-1.2.ppc64le", product_id: "libxml2-2-2.9.12-1.2.ppc64le", }, }, { category: "product_version", name: "libxml2-2-32bit-2.9.12-1.2.ppc64le", product: { name: "libxml2-2-32bit-2.9.12-1.2.ppc64le", product_id: "libxml2-2-32bit-2.9.12-1.2.ppc64le", }, }, { category: "product_version", name: "libxml2-devel-2.9.12-1.2.ppc64le", product: { name: "libxml2-devel-2.9.12-1.2.ppc64le", product_id: "libxml2-devel-2.9.12-1.2.ppc64le", }, }, { category: "product_version", name: "libxml2-devel-32bit-2.9.12-1.2.ppc64le", product: { name: "libxml2-devel-32bit-2.9.12-1.2.ppc64le", product_id: "libxml2-devel-32bit-2.9.12-1.2.ppc64le", }, }, { category: "product_version", name: "libxml2-doc-2.9.12-1.2.ppc64le", product: { name: "libxml2-doc-2.9.12-1.2.ppc64le", product_id: "libxml2-doc-2.9.12-1.2.ppc64le", }, }, { category: "product_version", name: "libxml2-tools-2.9.12-1.2.ppc64le", product: { name: "libxml2-tools-2.9.12-1.2.ppc64le", product_id: "libxml2-tools-2.9.12-1.2.ppc64le", }, }, ], category: "architecture", name: "ppc64le", }, { branches: [ { category: "product_version", name: "libxml2-2-2.9.12-1.2.s390x", product: { name: "libxml2-2-2.9.12-1.2.s390x", product_id: "libxml2-2-2.9.12-1.2.s390x", }, }, { category: "product_version", name: "libxml2-2-32bit-2.9.12-1.2.s390x", product: { name: "libxml2-2-32bit-2.9.12-1.2.s390x", product_id: "libxml2-2-32bit-2.9.12-1.2.s390x", }, }, { category: "product_version", name: "libxml2-devel-2.9.12-1.2.s390x", product: { name: "libxml2-devel-2.9.12-1.2.s390x", product_id: "libxml2-devel-2.9.12-1.2.s390x", }, }, { category: "product_version", name: "libxml2-devel-32bit-2.9.12-1.2.s390x", product: { name: "libxml2-devel-32bit-2.9.12-1.2.s390x", product_id: "libxml2-devel-32bit-2.9.12-1.2.s390x", }, }, { category: "product_version", name: "libxml2-doc-2.9.12-1.2.s390x", product: { name: "libxml2-doc-2.9.12-1.2.s390x", product_id: "libxml2-doc-2.9.12-1.2.s390x", }, }, { category: "product_version", name: "libxml2-tools-2.9.12-1.2.s390x", product: { name: "libxml2-tools-2.9.12-1.2.s390x", product_id: "libxml2-tools-2.9.12-1.2.s390x", }, }, ], category: "architecture", name: "s390x", }, { branches: [ { category: "product_version", name: "libxml2-2-2.9.12-1.2.x86_64", product: { name: "libxml2-2-2.9.12-1.2.x86_64", product_id: "libxml2-2-2.9.12-1.2.x86_64", }, }, { category: "product_version", name: "libxml2-2-32bit-2.9.12-1.2.x86_64", product: { name: "libxml2-2-32bit-2.9.12-1.2.x86_64", product_id: "libxml2-2-32bit-2.9.12-1.2.x86_64", }, }, { category: "product_version", name: "libxml2-devel-2.9.12-1.2.x86_64", product: { name: "libxml2-devel-2.9.12-1.2.x86_64", product_id: "libxml2-devel-2.9.12-1.2.x86_64", }, }, { category: "product_version", name: "libxml2-devel-32bit-2.9.12-1.2.x86_64", product: { name: "libxml2-devel-32bit-2.9.12-1.2.x86_64", product_id: "libxml2-devel-32bit-2.9.12-1.2.x86_64", }, }, { category: "product_version", name: "libxml2-doc-2.9.12-1.2.x86_64", product: { name: "libxml2-doc-2.9.12-1.2.x86_64", product_id: "libxml2-doc-2.9.12-1.2.x86_64", }, }, { category: "product_version", name: "libxml2-tools-2.9.12-1.2.x86_64", product: { name: "libxml2-tools-2.9.12-1.2.x86_64", product_id: "libxml2-tools-2.9.12-1.2.x86_64", }, }, ], category: "architecture", name: "x86_64", }, { branches: [ { category: "product_name", name: "openSUSE Tumbleweed", product: { name: "openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed", product_identification_helper: { cpe: "cpe:/o:opensuse:tumbleweed", }, }, }, ], category: "product_family", name: "SUSE Linux Enterprise", }, ], category: "vendor", name: "SUSE", }, ], relationships: [ { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.12-1.2.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", }, product_reference: "libxml2-2-2.9.12-1.2.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.12-1.2.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", }, product_reference: "libxml2-2-2.9.12-1.2.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.12-1.2.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", }, product_reference: "libxml2-2-2.9.12-1.2.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-2.9.12-1.2.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", }, product_reference: "libxml2-2-2.9.12-1.2.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-32bit-2.9.12-1.2.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", }, product_reference: "libxml2-2-32bit-2.9.12-1.2.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-32bit-2.9.12-1.2.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", }, product_reference: "libxml2-2-32bit-2.9.12-1.2.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-32bit-2.9.12-1.2.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", }, product_reference: "libxml2-2-32bit-2.9.12-1.2.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-2-32bit-2.9.12-1.2.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", }, product_reference: "libxml2-2-32bit-2.9.12-1.2.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.9.12-1.2.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", }, product_reference: "libxml2-devel-2.9.12-1.2.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.9.12-1.2.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", }, product_reference: "libxml2-devel-2.9.12-1.2.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.9.12-1.2.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", }, product_reference: "libxml2-devel-2.9.12-1.2.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-2.9.12-1.2.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", }, product_reference: "libxml2-devel-2.9.12-1.2.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-32bit-2.9.12-1.2.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", }, product_reference: "libxml2-devel-32bit-2.9.12-1.2.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-32bit-2.9.12-1.2.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", }, product_reference: "libxml2-devel-32bit-2.9.12-1.2.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-32bit-2.9.12-1.2.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", }, product_reference: "libxml2-devel-32bit-2.9.12-1.2.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-devel-32bit-2.9.12-1.2.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", }, product_reference: "libxml2-devel-32bit-2.9.12-1.2.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.9.12-1.2.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", }, product_reference: "libxml2-doc-2.9.12-1.2.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.9.12-1.2.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", }, product_reference: "libxml2-doc-2.9.12-1.2.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.9.12-1.2.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", }, product_reference: "libxml2-doc-2.9.12-1.2.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-doc-2.9.12-1.2.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", }, product_reference: "libxml2-doc-2.9.12-1.2.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.12-1.2.aarch64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", }, product_reference: "libxml2-tools-2.9.12-1.2.aarch64", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.12-1.2.ppc64le as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", }, product_reference: "libxml2-tools-2.9.12-1.2.ppc64le", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.12-1.2.s390x as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", }, product_reference: "libxml2-tools-2.9.12-1.2.s390x", relates_to_product_reference: "openSUSE Tumbleweed", }, { category: "default_component_of", full_product_name: { name: "libxml2-tools-2.9.12-1.2.x86_64 as component of openSUSE Tumbleweed", product_id: "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", }, product_reference: "libxml2-tools-2.9.12-1.2.x86_64", relates_to_product_reference: "openSUSE Tumbleweed", }, ], }, vulnerabilities: [ { cve: "CVE-2007-6284", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2007-6284", }, ], notes: [ { category: "general", text: "The xmlCurrentChar function in libxml2 before 2.6.31 allows context-dependent attackers to cause a denial of service (infinite loop) via XML containing invalid UTF-8 sequences.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2007-6284", url: "https://www.suse.com/security/cve/CVE-2007-6284", }, { category: "external", summary: "SUSE Bug 349151 for CVE-2007-6284", url: "https://bugzilla.suse.com/349151", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2007-6284", }, { cve: "CVE-2016-4658", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2016-4658", }, ], notes: [ { category: "general", text: "xpointer.c in libxml2 before 2.9.5 (as used in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3, and other products) does not forbid namespace nodes in XPointer ranges, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and memory corruption) via a crafted XML document.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2016-4658", url: "https://www.suse.com/security/cve/CVE-2016-4658", }, { category: "external", summary: "SUSE Bug 1005544 for CVE-2016-4658", url: "https://bugzilla.suse.com/1005544", }, { category: "external", summary: "SUSE Bug 1014873 for CVE-2016-4658", url: "https://bugzilla.suse.com/1014873", }, { category: "external", summary: "SUSE Bug 1069433 for CVE-2016-4658", url: "https://bugzilla.suse.com/1069433", }, { category: "external", summary: "SUSE Bug 1078813 for CVE-2016-4658", url: "https://bugzilla.suse.com/1078813", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2016-4658", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 9.8, baseSeverity: "CRITICAL", vectorString: "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", version: "3.0", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2016-4658", }, { cve: "CVE-2017-0663", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-0663", }, ], notes: [ { category: "general", text: "A remote code execution vulnerability in libxml2 could enable an attacker using a specially crafted file to execute arbitrary code within the context of an unprivileged process. This issue is rated as High due to the possibility of remote code execution in an application that uses this library. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37104170.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-0663", url: "https://www.suse.com/security/cve/CVE-2017-0663", }, { category: "external", summary: "SUSE Bug 1044337 for CVE-2017-0663", url: "https://bugzilla.suse.com/1044337", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2017-0663", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 8.1, baseSeverity: "HIGH", vectorString: "CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H", version: "3.0", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "important", }, ], title: "CVE-2017-0663", }, { cve: "CVE-2017-5969", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-5969", }, ], notes: [ { category: "general", text: "** DISPUTED ** libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.\"", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-5969", url: "https://www.suse.com/security/cve/CVE-2017-5969", }, { category: "external", summary: "SUSE Bug 1024989 for CVE-2017-5969", url: "https://bugzilla.suse.com/1024989", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2017-5969", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.7, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.0", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2017-5969", }, { cve: "CVE-2017-9047", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-9047", }, ], notes: [ { category: "general", text: "A buffer overflow was discovered in libxml2 20904-GITv2.9.4-16-g0741801. The function xmlSnprintfElementContent in valid.c is supposed to recursively dump the element content definition into a char buffer 'buf' of size 'size'. The variable len is assigned strlen(buf). If the content->type is XML_ELEMENT_CONTENT_ELEMENT, then (i) the content->prefix is appended to buf (if it actually fits) whereupon (ii) content->name is written to the buffer. However, the check for whether the content->name actually fits also uses 'len' rather than the updated buffer length strlen(buf). This allows us to write about \"size\" many bytes beyond the allocated memory. This vulnerability causes programs that use libxml2, such as PHP, to crash.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-9047", url: "https://www.suse.com/security/cve/CVE-2017-9047", }, { category: "external", summary: "SUSE Bug 1039063 for CVE-2017-9047", url: "https://bugzilla.suse.com/1039063", }, { category: "external", summary: "SUSE Bug 1039066 for CVE-2017-9047", url: "https://bugzilla.suse.com/1039066", }, { category: "external", summary: "SUSE Bug 1039657 for CVE-2017-9047", url: "https://bugzilla.suse.com/1039657", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2017-9047", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2017-9047", }, { cve: "CVE-2017-9048", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-9048", }, ], notes: [ { category: "general", text: "libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a stack-based buffer overflow. The function xmlSnprintfElementContent in valid.c is supposed to recursively dump the element content definition into a char buffer 'buf' of size 'size'. At the end of the routine, the function may strcat two more characters without checking whether the current strlen(buf) + 2 < size. This vulnerability causes programs that use libxml2, such as PHP, to crash.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-9048", url: "https://www.suse.com/security/cve/CVE-2017-9048", }, { category: "external", summary: "SUSE Bug 1039064 for CVE-2017-9048", url: "https://bugzilla.suse.com/1039064", }, { category: "external", summary: "SUSE Bug 1039066 for CVE-2017-9048", url: "https://bugzilla.suse.com/1039066", }, { category: "external", summary: "SUSE Bug 1039658 for CVE-2017-9048", url: "https://bugzilla.suse.com/1039658", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2017-9048", }, { cve: "CVE-2017-9049", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2017-9049", }, ], notes: [ { category: "general", text: "libxml2 20904-GITv2.9.4-16-g0741801 is vulnerable to a heap-based buffer over-read in the xmlDictComputeFastKey function in dict.c. This vulnerability causes programs that use libxml2, such as PHP, to crash. This vulnerability exists because of an incomplete fix for libxml2 Bug 759398.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2017-9049", url: "https://www.suse.com/security/cve/CVE-2017-9049", }, { category: "external", summary: "SUSE Bug 1039063 for CVE-2017-9049", url: "https://bugzilla.suse.com/1039063", }, { category: "external", summary: "SUSE Bug 1039064 for CVE-2017-9049", url: "https://bugzilla.suse.com/1039064", }, { category: "external", summary: "SUSE Bug 1039066 for CVE-2017-9049", url: "https://bugzilla.suse.com/1039066", }, { category: "external", summary: "SUSE Bug 1039659 for CVE-2017-9049", url: "https://bugzilla.suse.com/1039659", }, { category: "external", summary: "SUSE Bug 1039661 for CVE-2017-9049", url: "https://bugzilla.suse.com/1039661", }, { category: "external", summary: "SUSE Bug 1069690 for CVE-2017-9049", url: "https://bugzilla.suse.com/1069690", }, { category: "external", summary: "SUSE Bug 1123919 for CVE-2017-9049", url: "https://bugzilla.suse.com/1123919", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "important", }, ], title: "CVE-2017-9049", }, { cve: "CVE-2018-14404", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-14404", }, ], notes: [ { category: "general", text: "A NULL pointer dereference vulnerability exists in the xpath.c:xmlXPathCompOpEval() function of libxml2 through 2.9.8 when parsing an invalid XPath expression in the XPATH_OP_AND or XPATH_OP_OR case. Applications processing untrusted XSL format inputs with the use of the libxml2 library may be vulnerable to a denial of service attack due to a crash of the application.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-14404", url: "https://www.suse.com/security/cve/CVE-2018-14404", }, { category: "external", summary: "SUSE Bug 1102046 for CVE-2018-14404", url: "https://bugzilla.suse.com/1102046", }, { category: "external", summary: "SUSE Bug 1148896 for CVE-2018-14404", url: "https://bugzilla.suse.com/1148896", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2018-14404", }, { cve: "CVE-2018-9251", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2018-9251", }, ], notes: [ { category: "general", text: "The xz_decomp function in xzlib.c in libxml2 2.9.8, if --with-lzma is used, allows remote attackers to cause a denial of service (infinite loop) via a crafted XML file that triggers LZMA_MEMLIMIT_ERROR, as demonstrated by xmllint, a different vulnerability than CVE-2015-8035.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2018-9251", url: "https://www.suse.com/security/cve/CVE-2018-9251", }, { category: "external", summary: "SUSE Bug 1088279 for CVE-2018-9251", url: "https://bugzilla.suse.com/1088279", }, { category: "external", summary: "SUSE Bug 1088601 for CVE-2018-9251", url: "https://bugzilla.suse.com/1088601", }, { category: "external", summary: "SUSE Bug 1105166 for CVE-2018-9251", url: "https://bugzilla.suse.com/1105166", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 3.3, baseSeverity: "LOW", vectorString: "CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.0", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "low", }, ], title: "CVE-2018-9251", }, { cve: "CVE-2019-19956", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2019-19956", }, ], notes: [ { category: "general", text: "xmlParseBalancedChunkMemoryRecover in parser.c in libxml2 before 2.9.10 has a memory leak related to newDoc->oldNs.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2019-19956", url: "https://www.suse.com/security/cve/CVE-2019-19956", }, { category: "external", summary: "SUSE Bug 1159928 for CVE-2019-19956", url: "https://bugzilla.suse.com/1159928", }, { category: "external", summary: "SUSE Bug 1191860 for CVE-2019-19956", url: "https://bugzilla.suse.com/1191860", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2019-19956", }, { cve: "CVE-2019-20388", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2019-20388", }, ], notes: [ { category: "general", text: "xmlSchemaPreRun in xmlschemas.c in libxml2 2.9.10 allows an xmlSchemaValidateStream memory leak.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2019-20388", url: "https://www.suse.com/security/cve/CVE-2019-20388", }, { category: "external", summary: "SUSE Bug 1161521 for CVE-2019-20388", url: "https://bugzilla.suse.com/1161521", }, { category: "external", summary: "SUSE Bug 1191860 for CVE-2019-20388", url: "https://bugzilla.suse.com/1191860", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 3.1, baseSeverity: "LOW", vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "low", }, ], title: "CVE-2019-20388", }, { cve: "CVE-2020-24977", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-24977", }, ], notes: [ { category: "general", text: "GNOME project libxml2 v2.9.10 has a global buffer over-read vulnerability in xmlEncodeEntitiesInternal at libxml2/entities.c. The issue has been fixed in commit 50f06b3e.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-24977", url: "https://www.suse.com/security/cve/CVE-2020-24977", }, { category: "external", summary: "SUSE Bug 1176179 for CVE-2020-24977", url: "https://bugzilla.suse.com/1176179", }, { category: "external", summary: "SUSE Bug 1191860 for CVE-2020-24977", url: "https://bugzilla.suse.com/1191860", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N", version: "3.1", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2020-24977", }, { cve: "CVE-2020-7595", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2020-7595", }, ], notes: [ { category: "general", text: "xmlStringLenDecodeEntities in parser.c in libxml2 2.9.10 has an infinite loop in a certain end-of-file situation.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2020-7595", url: "https://www.suse.com/security/cve/CVE-2020-7595", }, { category: "external", summary: "SUSE Bug 1161517 for CVE-2020-7595", url: "https://bugzilla.suse.com/1161517", }, { category: "external", summary: "SUSE Bug 1191860 for CVE-2020-7595", url: "https://bugzilla.suse.com/1191860", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 4.3, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L", version: "3.1", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2020-7595", }, { cve: "CVE-2021-3516", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-3516", }, ], notes: [ { category: "general", text: "There's a flaw in libxml2's xmllint in versions before 2.9.11. An attacker who is able to submit a crafted file to be processed by xmllint could trigger a use-after-free. The greatest impact of this flaw is to confidentiality, integrity, and availability.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-3516", url: "https://www.suse.com/security/cve/CVE-2021-3516", }, { category: "external", summary: "SUSE Bug 1185409 for CVE-2021-3516", url: "https://bugzilla.suse.com/1185409", }, { category: "external", summary: "SUSE Bug 1191860 for CVE-2021-3516", url: "https://bugzilla.suse.com/1191860", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.9, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-3516", }, { cve: "CVE-2021-3517", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-3517", }, ], notes: [ { category: "general", text: "There is a flaw in the xml entity encoding functionality of libxml2 in versions before 2.9.11. An attacker who is able to supply a crafted file to be processed by an application linked with the affected functionality of libxml2 could trigger an out-of-bounds read. The most likely impact of this flaw is to application availability, with some potential impact to confidentiality and integrity if an attacker is able to use memory information to further exploit the application.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-3517", url: "https://www.suse.com/security/cve/CVE-2021-3517", }, { category: "external", summary: "SUSE Bug 1185410 for CVE-2021-3517", url: "https://bugzilla.suse.com/1185410", }, { category: "external", summary: "SUSE Bug 1191860 for CVE-2021-3517", url: "https://bugzilla.suse.com/1191860", }, { category: "external", summary: "SUSE Bug 1194438 for CVE-2021-3517", url: "https://bugzilla.suse.com/1194438", }, { category: "external", summary: "SUSE Bug 1196383 for CVE-2021-3517", url: "https://bugzilla.suse.com/1196383", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 8.6, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H", version: "3.1", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "important", }, ], title: "CVE-2021-3517", }, { cve: "CVE-2021-3518", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-3518", }, ], notes: [ { category: "general", text: "There's a flaw in libxml2 in versions before 2.9.11. An attacker who is able to submit a crafted file to be processed by an application linked with libxml2 could trigger a use-after-free. The greatest impact from this flaw is to confidentiality, integrity, and availability.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-3518", url: "https://www.suse.com/security/cve/CVE-2021-3518", }, { category: "external", summary: "SUSE Bug 1185408 for CVE-2021-3518", url: "https://bugzilla.suse.com/1185408", }, { category: "external", summary: "SUSE Bug 1191860 for CVE-2021-3518", url: "https://bugzilla.suse.com/1191860", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 5.9, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-3518", }, { cve: "CVE-2021-3537", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-3537", }, ], notes: [ { category: "general", text: "A vulnerability found in libxml2 in versions before 2.9.11 shows that it did not propagate errors while parsing XML mixed content, causing a NULL dereference. If an untrusted XML document was parsed in recovery mode and post-validated, the flaw could be used to crash the application. The highest threat from this vulnerability is to system availability.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-3537", url: "https://www.suse.com/security/cve/CVE-2021-3537", }, { category: "external", summary: "SUSE Bug 1185698 for CVE-2021-3537", url: "https://bugzilla.suse.com/1185698", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 7.5, baseSeverity: "HIGH", vectorString: "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "important", }, ], title: "CVE-2021-3537", }, { cve: "CVE-2021-3541", ids: [ { system_name: "SUSE CVE Page", text: "https://www.suse.com/security/cve/CVE-2021-3541", }, ], notes: [ { category: "general", text: "A flaw was found in libxml2. Exponential entity expansion attack its possible bypassing all existing protection mechanisms and leading to denial of service.", title: "CVE description", }, ], product_status: { recommended: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, references: [ { category: "external", summary: "CVE-2021-3541", url: "https://www.suse.com/security/cve/CVE-2021-3541", }, { category: "external", summary: "SUSE Bug 1186015 for CVE-2021-3541", url: "https://bugzilla.suse.com/1186015", }, ], remediations: [ { category: "vendor_fix", details: "To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or \"zypper patch\".\n", product_ids: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], scores: [ { cvss_v3: { baseScore: 6.5, baseSeverity: "MEDIUM", vectorString: "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H", version: "3.1", }, products: [ "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-2-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-devel-32bit-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-doc-2.9.12-1.2.x86_64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.aarch64", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.ppc64le", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.s390x", "openSUSE Tumbleweed:libxml2-tools-2.9.12-1.2.x86_64", ], }, ], threats: [ { category: "impact", date: "2024-06-15T00:00:00Z", details: "moderate", }, ], title: "CVE-2021-3541", }, ], }
fkie_cve-2017-5969
Vulnerability from fkie_nvd
Published
2017-04-11 16:59
Modified
2024-11-21 03:28
Severity ?
Summary
libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states "I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.
References
{ configurations: [ { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:a:xmlsoft:libxml2:2.9.4:*:*:*:*:*:*:*", matchCriteriaId: "430C1FDF-1239-4FF2-B5A4-8CED209B8036", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, ], cveTags: [ { sourceIdentifier: "cve@mitre.org", tags: [ "disputed", ], }, ], descriptions: [ { lang: "en", value: "libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.", }, { lang: "es", value: "** DISPUTADO ** libxml2 2.9.4, cuando se utiliza en el modo de recuperación, permite a los atacantes remotos provocar una denegación de servicio (referencia de puntero NULL) por medio de un documento XML manipulado. NOTA: El mantenedor declara que \"no estaría de acuerdo con un CVE con la opción de análisis de recuperación que sólo debería utilizarse para la recuperación manual al menos para el analizador de XML\".", }, ], id: "CVE-2017-5969", lastModified: "2024-11-21T03:28:47.390", metrics: { cvssMetricV2: [ { acInsufInfo: false, baseSeverity: "LOW", cvssData: { accessComplexity: "HIGH", accessVector: "NETWORK", authentication: "NONE", availabilityImpact: "PARTIAL", baseScore: 2.6, confidentialityImpact: "NONE", integrityImpact: "NONE", vectorString: "AV:N/AC:H/Au:N/C:N/I:N/A:P", version: "2.0", }, exploitabilityScore: 4.9, impactScore: 2.9, obtainAllPrivilege: false, obtainOtherPrivilege: false, obtainUserPrivilege: false, source: "nvd@nist.gov", type: "Primary", userInteractionRequired: true, }, ], cvssMetricV30: [ { cvssData: { attackComplexity: "HIGH", attackVector: "LOCAL", availabilityImpact: "HIGH", baseScore: 4.7, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.0", }, exploitabilityScore: 1, impactScore: 3.6, source: "nvd@nist.gov", type: "Primary", }, ], }, published: "2017-04-11T16:59:00.343", references: [ { source: "cve@mitre.org", tags: [ "Mailing List", "Third Party Advisory", ], url: "http://www.openwall.com/lists/oss-security/2016/11/05/3", }, { source: "cve@mitre.org", tags: [ "Mailing List", "Third Party Advisory", ], url: "http://www.openwall.com/lists/oss-security/2017/02/13/1", }, { source: "cve@mitre.org", tags: [ "Third Party Advisory", "VDB Entry", ], url: "http://www.securityfocus.com/bid/96188", }, { source: "cve@mitre.org", tags: [ "Issue Tracking", "Third Party Advisory", ], url: "https://bugzilla.gnome.org/show_bug.cgi?id=778519", }, { source: "cve@mitre.org", url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html", }, { source: "cve@mitre.org", url: "https://security.gentoo.org/glsa/201711-01", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Mailing List", "Third Party Advisory", ], url: "http://www.openwall.com/lists/oss-security/2016/11/05/3", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Mailing List", "Third Party Advisory", ], url: "http://www.openwall.com/lists/oss-security/2017/02/13/1", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Third Party Advisory", "VDB Entry", ], url: "http://www.securityfocus.com/bid/96188", }, { source: "af854a3a-2127-422b-91ae-364da2661108", tags: [ "Issue Tracking", "Third Party Advisory", ], url: "https://bugzilla.gnome.org/show_bug.cgi?id=778519", }, { source: "af854a3a-2127-422b-91ae-364da2661108", url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html", }, { source: "af854a3a-2127-422b-91ae-364da2661108", url: "https://security.gentoo.org/glsa/201711-01", }, ], sourceIdentifier: "cve@mitre.org", vulnStatus: "Modified", weaknesses: [ { description: [ { lang: "en", value: "CWE-476", }, ], source: "nvd@nist.gov", type: "Primary", }, ], }
gsd-2017-5969
Vulnerability from gsd
Modified
2023-12-13 01:21
Details
** DISPUTED ** libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states "I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser."
Aliases
Aliases
{ GSD: { alias: "CVE-2017-5969", description: "** DISPUTED ** libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.\"", id: "GSD-2017-5969", references: [ "https://www.suse.com/security/cve/CVE-2017-5969.html", "https://advisories.mageia.org/CVE-2017-5969.html", ], }, gsd: { metadata: { exploitCode: "unknown", remediation: "unknown", reportConfidence: "confirmed", type: "vulnerability", }, osvSchema: { aliases: [ "CVE-2017-5969", ], details: "** DISPUTED ** libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.\"", id: "GSD-2017-5969", modified: "2023-12-13T01:21:13.508671Z", schema_version: "1.4.0", }, }, namespaces: { "cve.org": { CVE_data_meta: { ASSIGNER: "cve@mitre.org", ID: "CVE-2017-5969", STATE: "PUBLIC", }, affects: { vendor: { vendor_data: [ { product: { product_data: [ { product_name: "n/a", version: { version_data: [ { version_value: "n/a", }, ], }, }, ], }, vendor_name: "n/a", }, ], }, }, data_format: "MITRE", data_type: "CVE", data_version: "4.0", description: { description_data: [ { lang: "eng", value: "** DISPUTED ** libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.\"", }, ], }, problemtype: { problemtype_data: [ { description: [ { lang: "eng", value: "n/a", }, ], }, ], }, references: { reference_data: [ { name: "https://bugzilla.gnome.org/show_bug.cgi?id=778519", refsource: "MISC", url: "https://bugzilla.gnome.org/show_bug.cgi?id=778519", }, { name: "[oss-security] 20170213 CVE-2017-5969: Null pointer derefence parsing xml file using libxml 2.9.4 (in recover mode)", refsource: "MLIST", url: "http://www.openwall.com/lists/oss-security/2017/02/13/1", }, { name: "[oss-security] 20161105 CVE request: Null pointer derefence parsing xml file using libxml 2.9.4 (in recover mode)", refsource: "MLIST", url: "http://www.openwall.com/lists/oss-security/2016/11/05/3", }, { name: "GLSA-201711-01", refsource: "GENTOO", url: "https://security.gentoo.org/glsa/201711-01", }, { name: "96188", refsource: "BID", url: "http://www.securityfocus.com/bid/96188", }, { name: "[debian-lts-announce] 20220408 [SECURITY] [DLA 2972-1] libxml2 security update", refsource: "MLIST", url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html", }, ], }, }, "nvd.nist.gov": { cve: { configurations: [ { nodes: [ { cpeMatch: [ { criteria: "cpe:2.3:a:xmlsoft:libxml2:2.9.4:*:*:*:*:*:*:*", matchCriteriaId: "430C1FDF-1239-4FF2-B5A4-8CED209B8036", vulnerable: true, }, ], negate: false, operator: "OR", }, ], }, ], descriptions: [ { lang: "en", value: "libxml2 2.9.4, when used in recover mode, allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted XML document. NOTE: The maintainer states \"I would disagree of a CVE with the Recover parsing option which should only be used for manual recovery at least for XML parser.", }, { lang: "es", value: "** DISPUTADO ** libxml2 2.9.4, cuando se utiliza en el modo de recuperación, permite a los atacantes remotos provocar una denegación de servicio (referencia de puntero NULL) por medio de un documento XML manipulado. NOTA: El mantenedor declara que \"no estaría de acuerdo con un CVE con la opción de análisis de recuperación que sólo debería utilizarse para la recuperación manual al menos para el analizador de XML\".", }, ], id: "CVE-2017-5969", lastModified: "2024-04-11T00:58:56.197", metrics: { cvssMetricV2: [ { acInsufInfo: false, baseSeverity: "LOW", cvssData: { accessComplexity: "HIGH", accessVector: "NETWORK", authentication: "NONE", availabilityImpact: "PARTIAL", baseScore: 2.6, confidentialityImpact: "NONE", integrityImpact: "NONE", vectorString: "AV:N/AC:H/Au:N/C:N/I:N/A:P", version: "2.0", }, exploitabilityScore: 4.9, impactScore: 2.9, obtainAllPrivilege: false, obtainOtherPrivilege: false, obtainUserPrivilege: false, source: "nvd@nist.gov", type: "Primary", userInteractionRequired: true, }, ], cvssMetricV30: [ { cvssData: { attackComplexity: "HIGH", attackVector: "LOCAL", availabilityImpact: "HIGH", baseScore: 4.7, baseSeverity: "MEDIUM", confidentialityImpact: "NONE", integrityImpact: "NONE", privilegesRequired: "NONE", scope: "UNCHANGED", userInteraction: "REQUIRED", vectorString: "CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H", version: "3.0", }, exploitabilityScore: 1, impactScore: 3.6, source: "nvd@nist.gov", type: "Primary", }, ], }, published: "2017-04-11T16:59:00.343", references: [ { source: "cve@mitre.org", tags: [ "Mailing List", "Third Party Advisory", ], url: "http://www.openwall.com/lists/oss-security/2016/11/05/3", }, { source: "cve@mitre.org", tags: [ "Mailing List", "Third Party Advisory", ], url: "http://www.openwall.com/lists/oss-security/2017/02/13/1", }, { source: "cve@mitre.org", tags: [ "Third Party Advisory", "VDB Entry", ], url: "http://www.securityfocus.com/bid/96188", }, { source: "cve@mitre.org", tags: [ "Issue Tracking", "Third Party Advisory", ], url: "https://bugzilla.gnome.org/show_bug.cgi?id=778519", }, { source: "cve@mitre.org", url: "https://lists.debian.org/debian-lts-announce/2022/04/msg00004.html", }, { source: "cve@mitre.org", url: "https://security.gentoo.org/glsa/201711-01", }, ], sourceIdentifier: "cve@mitre.org", vulnStatus: "Modified", weaknesses: [ { description: [ { lang: "en", value: "CWE-476", }, ], source: "nvd@nist.gov", type: "Primary", }, ], }, }, }, }
Log in or create an account to share your comment.
Security Advisory comment format.
This schema specifies the format of a comment related to a security advisory.
UUIDv4 of the comment
UUIDv4 of the Vulnerability-Lookup instance
When the comment was created originally
When the comment was last updated
Title of the comment
Description of the comment
The identifier of the vulnerability (CVE ID, GHSA-ID, PYSEC ID, etc.).
Loading…
Loading…
Loading…
Sightings
Author | Source | Type | Date |
---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.