ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-49794

Siemens RUGGEDCOM ROX MX5000Siemens RUGGEDCOM ROX MX5000RESiemens RUGGEDCOM ROX RX1400Siemens RUGGEDCOM ROX RX1500Siemens RUGGEDCOM ROX RX1501Siemens RUGGEDCOM ROX RX1510

Libxml: heap use after free (uaf) leads to denial of service (dos)

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

A use-after-free vulnerability was found in libxml2. This issue occurs when parsing XPath elements under certain circumstances when the XML schematron has the <sch:name path="..."/> schema elements. This flaw allows a malicious actor to craft a malicious XML document used as input for libxml, resulting in the program's crash using libxml or other possible undefined behaviors.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (redhat) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Siemens RUGGEDCOM ROX MX5000 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX MX5000RE v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1400 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1500 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1501 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1510 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1511 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1512 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1524 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1536 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX5000 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM RST2428P v < V4.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۳/۲۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-825
    Expired Pointer Dereference