BDU:2016-01646
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4) CVSS 6.400000095367432 · AV:N/AC:L/Au:N/C:P/I:N/A:PУязвимость библиотеки libxml2, позволяющая нарушителю вызвать отказ в обслуживании или получить конфиденциальную информацию
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции xmlNextChar библиотеки libxml2 вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (завершение работы приложения) или получить конфиденциальную информацию с помощью специально сформированных XML-данных
Способ устранения
Использование рекомендаций: Обновление библиотеки libxml2 до более новой версии Для GosLinux: Обновление программного обеспечения до версии ИК-6
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Acorn Computers | RISC OS | . | Не указана |
| Apple Inc. | MacOS | . | Не указана |
| Canonical Ltd. | Ubuntu | 12.04 LTS | ARM7 |
| Canonical Ltd. | Ubuntu | 12.04 LTS | ARM64 |
| Canonical Ltd. | Ubuntu | 12.04 LTS | Power |
| Canonical Ltd. | Ubuntu | 12.04 LTS | 32-bit |
| Canonical Ltd. | Ubuntu | 12.04 LTS | 64-bit |
| Canonical Ltd. | Ubuntu | 14.04 LTS | 64-bit |
| Canonical Ltd. | Ubuntu | 14.04 LTS | ARM7 |
| Canonical Ltd. | Ubuntu | 14.04 LTS | ARM64 |
| Canonical Ltd. | Ubuntu | 14.04 LTS | Power |
| Canonical Ltd. | Ubuntu | 14.04 LTS | 32-bit |
| Canonical Ltd. | Ubuntu | 15.04 | 32-bit |
| Canonical Ltd. | Ubuntu | 15.04 | ARM64 |
| Canonical Ltd. | Ubuntu | 15.04 | Power |
| Canonical Ltd. | Ubuntu | 15.04 | ARM7 |
| Canonical Ltd. | Ubuntu | 15.04 | 64-bit |
| Canonical Ltd. | Ubuntu | 15.10 | 64-bit |
| Canonical Ltd. | Ubuntu | 15.10 | ARM7 |
| Canonical Ltd. | Ubuntu | 15.10 | Power |
| Canonical Ltd. | Ubuntu | 15.10 | ARM64 |
| Canonical Ltd. | Ubuntu | 15.10 | 32-bit |
| IBM Corp. | OS/2 | . | Не указана |
| Microsoft Corp | Windows | - | Не указана |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | IA-32 |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | 32-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | 64-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | Power Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | s390 |
| Red Hat Inc. | Red Hat Enterprise Linux | Desktop 6.0 | z/Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | z/Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | IA-32 |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | 64-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | 32-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | Power Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | HPC Node 6.0 | s390 |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | z/Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | IA-32 |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | 64-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | 32-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | Power Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | Server 6.0 | s390 |
| Red Hat Inc. | Red Hat Enterprise Linux | Workstation 6.0 | 64-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Workstation 6.0 | s390 |
| Red Hat Inc. | Red Hat Enterprise Linux | Workstation 6.0 | IA-32 |
| Red Hat Inc. | Red Hat Enterprise Linux | Workstation 6.0 | z/Architecture |
| Red Hat Inc. | Red Hat Enterprise Linux | Workstation 6.0 | 32-bit |
| Red Hat Inc. | Red Hat Enterprise Linux | Workstation 6.0 | Power Architecture |
| Сообщество свободного программного обеспечения | Unix | . | Не указана |
| Сообщество свободного программного обеспечения | libxml2 | до 2.9.2 включительно | Не указана |
Показано 50 из 51 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.