ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-7425

GNOME libxml2Siemens RUGGEDCOM ROX MX5000Siemens RUGGEDCOM ROX MX5000RESiemens RUGGEDCOM ROX RX1400Siemens RUGGEDCOM ROX RX1500Siemens RUGGEDCOM ROX RX1501

Libxslt: libxml2: heap use-after-free in libxslt caused by atype corruption in xmlattrptr

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory, causing crashes or enabling attackers to trigger heap corruption.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (redhat) CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
GNOME libxml2 v < 2.15.2 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX MX5000 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX MX5000RE v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1400 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1500 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1501 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1510 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1511 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1512 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1524 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX1536 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens RUGGEDCOM ROX RX5000 v < V2.17.1 CVEProject cvelistV5 (CNA)
Siemens SIMATIC CN 4100 v < V5.0 CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP V3.1.5 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP V3.1.5 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP V3.1.5 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP V3.1.5 ≤ v CVEProject cvelistV5 (CNA)
Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem v < V1.1.1 CVEProject cvelistV5 (CNA)
Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP V3.1.5 ≤ v CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۱۹
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۸٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free