CVE-2025-9714
Vulnérabilité moyenne dans libxml2 (libxml2)
Description
Uncontrolled recursion in XPath evaluation in libxml2 up to and including version 2.9.14 allows a local attacker to cause a stack overflow via crafted expressions. XPath processing functions `xmlXPathRunEval`, `xmlXPathCtxtCompile`, and `xmlXPathEvalExpr` were resetting recursion depth to zero before making potentially recursive calls. When such functions were called recursively this could allow for uncontrolled recursion and lead to a stack overflow. These functions now preserve recursion depth across recursive calls, allowing recursion depth to be controlled.
Gravité et risque d'exploitation
CVE-2025-9714 obtient un score CVSS de 6.2/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.5 % des CVE référencées.
Que faire ?
- Vérifiez si libxml2 (versions <2.9.10+dfsg-5ubuntu0.20.04.10+esm2, <2.10.0, <2.9.13+dfsg-1ubuntu0.9, <2.9.4+dfsg1-6.1ubuntu1.9+esm5, <2.9.3+dfsg1-1ubuntu0.7+esm10, <2.9.14+dfsg-1.3ubuntu3.5, <2.12.7+dfsg+really2.9.14-0.4ubuntu0.3, 0, <2.9.1+dfsg1-3ubuntu4.13+esm9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.