Уязвимость функции xmlHTMLPrintFileContext() компонента xmllint библиотеки Libxml2, позволяющая нарушителю раскрыть конфиденциальную информацию или повысить свои привилегии

Описание

Уязвимость функции xmlHTMLPrintFileContext() компонента xmllint библиотеки Libxml2 связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию или повысить свои привилегии

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для libxml2: https://gitlab.gnome.org/GNOME/libxml2/-/releases/v2.12.7 https://gitlab.gnome.org/GNOME/libxml2/-/releases/v2.11.8 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-34459 Для Ubuntu: https://ubuntu.com/security/CVE-2024-34459 Для Amazon Linux: https://explore.alas.aws.amazon.com/CVE-2024-34459.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2024-34459 Для Ред ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-libxml2-cve-2024-34459/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Аврора: Обновление программного комплекса до версии 5.2.1 или выше: https://cve.omp.ru/bb32518

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.