CVE-2011-3905

Description

libxml2, as used in Google Chrome before 16.0.912.63, allows remote attackers to cause a denial of service (out-of-bounds read) via unspecified vectors.

Scores

Weaknesses (CWE)

• CWE-125

European references

• ENISA EUVD · EUVD-2011-3859
• GCVE · GCVE-0-2011-3905

CERT-FR advisories

• CERTFR-2022-AVI-267 — Multiples vulnérabilités dans Juniper Networks Junos Space · cert.ssi.gouv.fr
• CERTFR-2014-AVI-480 — Multiples vulnérabilités dans les produits Juniper · cert.ssi.gouv.fr
• CERTA-2013-AVI-054 — Vulnérabilités dans Avaya Aura Experience Portal · cert.ssi.gouv.fr
• CERTA-2012-AVI-673 — Multiples vulnérabilités dans Oracle Solaris Libxml2 · cert.ssi.gouv.fr
• CERTA-2012-AVI-387 — Multiples vulnérabilités dans VMware ESXi · cert.ssi.gouv.fr
• CERTA-2012-AVI-237 — Multiples vulnérabilités dans VMware · cert.ssi.gouv.fr
• CERTA-2011-AVI-698 — Vulnérabilités dans Google Chrome · cert.ssi.gouv.fr

Affected configurations (NVD CPE)

• cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* < 16.0.912.63
• cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*
• cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:*
• cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
• cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*
• cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*
• cpe:2.3:o:redhat:enterprise_linux_server_eus:6.3:*:*:*:*:*:*:*
• cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

Affected products

References

• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14761
• http://rhn.redhat.com/errata/RHSA-2013-0217.html
• http://www.mandriva.com/security/advisories?name=MDVSA-2011:188
• http://googlechromereleases.blogspot.com/2011/12/stable-channel-update.html
• http://code.google.com/p/chromium/issues/detail?id=95465
• http://www.debian.org/security/2012/dsa-2394

Sources