5 Star 6 Fork 47

OpenHarmony / third_party_libxml2

 / 详情

【漏洞】 【OpenHarmony-3.2-Release】 CVE-2023-45322

已完成
安全问题 成员
创建于  
2023-10-10 17:01

一、漏洞信息
漏洞编号: CVE-2023-45322
漏洞归属组件: libxml2
漏洞归属版本: 2.9.13
CVSS V3.0分值:
BaseScore: 6.5 中危
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
漏洞简述: libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成,并且能为多种语言所调用,例如C语言,C++,XSH。
libxml2 2.11.5及之前版本存在安全漏洞,该漏洞源于存在释放后重用漏洞。
漏洞公开时间:
漏洞创建时间: 2023-10-12 07:34:03
漏洞详情参考链接: https://nvd.nist.gov/vuln/detail/CVE-2023-45322

更多参考(点击展开)
链接地址
https://gitlab.gnome.org/GNOME/libxml2/-/issues/344
https://gitlab.gnome.org/GNOME/libxml2/-/issues/583
http://www.openwall.com/lists/oss-security/2023/10/06/5
https://security-tracker.debian.org/tracker/CVE-2023-45322
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-45322
https://bugzilla.redhat.com/show_bug.cgi?id=2242945
https://www.cve.org/CVERecord?id=CVE-2023-45322
https://nvd.nist.gov/vuln/detail/CVE-2023-45322

漏洞分析指导链接:
漏洞数据来源:
其他:
漏洞补丁信息:

详情(点击展开)
影响的包 修复版本 修复补丁 来源
libxml2

二、漏洞分析结构反馈
影响性分析说明:
Vulnerability Summary for CVE-2023-45322
openHarmony评分:
受影响版本排查(受影响/不受影响):
1.OpenHarmony-3.2-Release:
2.master:
三、漏洞修复
安全公告链接:

评论 (1)

openharmony_ci 创建了安全问题
openharmony_ci 优先级设置为不重要
展开全部操作日志

感谢提交Issue!关于Issue的交互操作,请访问OpenHarmony社区支持命令清单。如果有问题,请联系 @罗博明 @zhuxiang 。如果需要调整订阅PR、Issue的变更状态,请访问链接

Thanks for submitting the issue. For more commands, please visit OpenHarmony Command List. If you have any questions, please refer to committer @罗博明 @zhuxiang for help. If you need to change the subscription of a Pull Request or Issue, please visit the link.

openharmony_ci 添加了
 
waiting_for_assign
标签
李智 关联分支设置为OpenHarmony-3.2-Release
openharmony_ci 优先级不重要 修改为次要
openharmony_ci 修改了描述
openharmony_ci 修改了描述
openharmony_ci 修改了描述
wangchen 任务状态待办的 修改为已取消
wangchen 任务状态已取消 修改为待办的
fyz1019 通过openharmony/third_party_libxml2 Pull Request !56任务状态待办的 修改为已完成

登录 后才可以发表评论

状态
负责人
项目
里程碑
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
分支
开始日期   -   截止日期
-
置顶选项
优先级
预计工期 (小时)
参与者(1)
7387629 openharmony ci 1656582662
1
https://gitee.com/openharmony/third_party_libxml2.git
git@gitee.com:openharmony/third_party_libxml2.git
openharmony
third_party_libxml2
third_party_libxml2

搜索帮助