FICHE CVE

CVE-2013-1969

Publiée le 2013-04-25 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les applications utilisant la bibliothèque libxml2 pour l'analyse de fichiers XML ou HTML sont concernées. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire sur le serveur. Cette vulnérabilité est relativement facile à exploiter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2013-04-25

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple use-after-free vulnerabilities in libxml2 2.9.0 and possibly other versions might allow context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via vectors related to the (1) htmlParseChunk and (2) xmldecl_done functions, as demonstrated by a buffer overflow in the xmlBufGetInputBase function.