Vulnérabilité · NVD
CVE-2009-2416
CVE-2009-2416, sévérité medium (CVSS 6.5) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.
- Gravité (CVSS)
- 6.5
- Exploitation
- 1.8 %
- Apps suivies
- 3
- Encore exposées
- 0
Échelle NVD
EPSS, prédiction à 30 jours
EN Multiple use-after-free vulnerabilities in libxml2 2.5.10, 2.6.16, 2.6.26, 2.6.27, and 2.6.32, and libxml 1.8.17, allow context-dependent attackers to cause a denial of service (application crash) via crafted (1) Notation or (2) Enumeration attribute types in an XML file, as demonstrated by the Codenomicon XML fuzzing framework.
Voir le vecteur CVSS brut
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
-
Affecté <4.0.4 Corrigé 4.0.4 Dernière suivie - indéterminé
-
Affecté <2.0.172.43 Corrigé 2.0.172.43 Dernière suivie - indéterminé
-
NVD référence 19 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗
Configurations CPE vulnérables (3)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
|
chrome Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | <2.0.172.43 | cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | |
|
chrome Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | <2.0.172.43 | cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | |
| apple |
safari Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | <4.0.4 | cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* |