Heimdall Security Logo

CVE-2025-7425

Vulnérabilité élevée dans libxml2 (GNOME)

CVSS 7.8 · Élevée
EPSS 0.4%
GNOME•libxml2•Versions : 1.36.0-10, 0:2.9.7-9.el8_4.7, 0:2.9.7-13.el8_6.11, 1.36.0-12, v1.3, 0:2.9.13-3.el9_2.8, rhosdt-3.5-1754559660, 0, 415.92.202508192014-0, 412.86.202509030110-0, 4.19.9.6.202508271124-0, <*, 1.36.0-11, rhosdt-3.5-1754569861, 1.11-8, 1.36.0-4, 1.11-19, 1.5.5-1754504343, 1.36.0-9, 1.12-4, 1.36.0-18, 1.36.0-7, v1.16.5-1760515757, 2.15.3-0.1.hum1, 414.92.202508270040-0, 0:1.1.39-8.el10_0, rhosdt-3.5-1754559657, rhosdt-3.5-1754559663, <2.15.2, 0:2.9.13-11.el9_4, rhosdt-3.5-1754559691, 2.0.1-1754478727, 413.92.202509030117-0, 0:2.9.7-9.el8_2.4, 417.94.202508141510-0, rhosdt-3.5-1754559846, 0:2.9.1-6.el7_9.12, 418.94.202508261658-0, 1.8.0, rhosdt-3.5-1754559651, 0:2.9.13-1.el9_0.6, 0:2.9.7-21.el8_10.2, rhosdt-3.5-1754559845, 0:2.9.13-11.el9_6, 0:2.9.7-16.el8_8.10, 416.94.202508261955-0

Description

A flaw was found in libxslt where the attribute type, atype, flags are modified in a way that corrupts internal memory management. When XSLT functions, such as the key() process, result in tree fragments, this corruption prevents the proper cleanup of ID attributes. As a result, the system may access freed memory, causing crashes or enabling attackers to trigger heap corruption.

Gravité et risque d'exploitation

CVE-2025-7425 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 37.3 % des CVE référencées.

Que faire ?

  • Vérifiez si libxml2 (versions 1.36.0-10, 0:2.9.7-9.el8_4.7, 0:2.9.7-13.el8_6.11, 1.36.0-12, v1.3, 0:2.9.13-3.el9_2.8, rhosdt-3.5-1754559660, 0, 415.92.202508192014-0, 412.86.202509030110-0, 4.19.9.6.202508271124-0, <*, 1.36.0-11, rhosdt-3.5-1754569861, 1.11-8, 1.36.0-4, 1.11-19, 1.5.5-1754504343, 1.36.0-9, 1.12-4, 1.36.0-18, 1.36.0-7, v1.16.5-1760515757, 2.15.3-0.1.hum1, 414.92.202508270040-0, 0:1.1.39-8.el10_0, rhosdt-3.5-1754559657, rhosdt-3.5-1754559663, <2.15.2, 0:2.9.13-11.el9_4, rhosdt-3.5-1754559691, 2.0.1-1754478727, 413.92.202509030117-0, 0:2.9.7-9.el8_2.4, 417.94.202508141510-0, rhosdt-3.5-1754559846, 0:2.9.1-6.el7_9.12, 418.94.202508261658-0, 1.8.0, rhosdt-3.5-1754559651, 0:2.9.13-1.el9_0.6, 0:2.9.7-21.el8_10.2, rhosdt-3.5-1754559845, 0:2.9.13-11.el9_6, 0:2.9.7-16.el8_8.10, 416.94.202508261955-0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE