CVE-2022-29824

Description

In libxml2 before 2.9.14, several buffer handling functions in buf.c (xmlBuf*) and tree.c (xmlBuffer*) don't check for integer overflows. This can result in out-of-bounds memory writes. Exploitation requires a victim to open a crafted, multi-gigabyte XML file. Other software using libxml2's buffer functions, for example libxslt through 1.1.35, is affected as well.

Scores

Faiblesses (CWE)

• CWE-190

Références européennes

• ENISA EUVD · EUVD-2022-34142
• GCVE · GCVE-0-2022-29824

Avis du CERT-FR

• CERTFR-2026-AVI-1385 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2026-AVI-0218 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-1057 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0969 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2025-AVI-0756 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
• CERTFR-2023-AVI-1015 — Multiples vulnérabilités dans les produits Siemens · cert.ssi.gouv.fr
• CERTFR-2023-AVI-0499 — Multiples vulnérabilités dans Tenable Nessus Network Monitor · cert.ssi.gouv.fr
• CERTFR-2023-AVI-0380 — Multiples vulnérabilités dans Tenable Nessus · cert.ssi.gouv.fr
• CERTFR-2023-AVI-0174 — Multiples vulnérabilités dans IBM QRadar · cert.ssi.gouv.fr
• CERTFR-2022-AVI-959 — Multiples vulnérabilités dans Tenable Nessus · cert.ssi.gouv.fr
• CERTFR-2022-AVI-931 — Multiples vulnérabilités dans Oracle MySQL · cert.ssi.gouv.fr
• CERTFR-2022-AVI-746 — Multiples vulnérabilités dans Splunk · cert.ssi.gouv.fr
• CERTFR-2022-AVI-723 — Multiples vulnérabilités dans IBM MQ · cert.ssi.gouv.fr
• CERTFR-2022-AVI-664 — Multiples vulnérabilités dans Google ChromeOS · cert.ssi.gouv.fr
• CERTFR-2022-AVI-660 — Multiples vulnérabilités dans Oracle Systems · cert.ssi.gouv.fr
• CERTFR-2022-AVI-1019 — Multiples vulnérabilités dans Tenable Nessus · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

• cpe:2.3:a:xmlsoft:libxml2:*:*:*:*:*:*:*:* < 2.9.14
• cpe:2.3:a:xmlsoft:libxslt:*:*:*:*:*:*:*:* ≤ 1.1.35
• cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
• cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
• cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
• cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
• cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
• cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vsphere:*:*
• cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:clustered_data_ontap_antivirus_connector:-:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:manageability_software_development_kit:-:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:ontap_select_deploy_administration_utility:-:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:smi-s_provider:-:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:snapdrive:-:*:*:*:*:unix:*:*
• cpe:2.3:a:netapp:snapmanager:-:*:*:*:*:hyper-v:*:*
• cpe:2.3:a:netapp:solidfire_\&_hci_management_node:-:*:*:*:*:*:*:*
• cpe:2.3:a:oracle:zfs_storage_appliance_kit:8.8:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*

Produits affectés

Références

• https://gitlab.gnome.org/GNOME/libxslt/-/tags
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FZOBT5Y6Y2QLDDX2HZGMV7MJMWGXORKK/
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/P5363EDV5VHZ5C77ODA43RYDCPMA7ARM/
• https://lists.debian.org/debian-lts-announce/2022/05/msg00023.html
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/P3NVZVWFRBXBI3AKZZWUWY6INQQPQVSF/
• https://www.debian.org/security/2022/dsa-5142
• https://www.oracle.com/security-alerts/cpujul2022.html
• https://gitlab.gnome.org/GNOME/libxml2/-/tags/v2.9.14
• https://gitlab.gnome.org/GNOME/libxml2/-/commit/2554a2408e09f13652049e5ffb0d26196b02ebab
• https://gitlab.gnome.org/GNOME/libxml2/-/commit/6c283d83eccd940bcde15634ac8c7f100e3caefd
• http://packetstormsecurity.com/files/167345/libxml2-xmlBufAdd-Heap-Buffer-Overflow.html
• https://security.netapp.com/advisory/ntap-20220715-0006/
• https://security.gentoo.org/glsa/202210-03
• http://packetstormsecurity.com/files/169825/libxml2-xmlParseNameComplex-Integer-Overflow.html
• https://cert-portal.siemens.com/productcert/html/ssa-398330.html

Sources