CVE-2020-24977

xmlsoft libxml2, debian linux, fedoraproject fedora +15 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-24977

Katalog CVE

CVSS 6.5 · Medium EPSS 3,0%

Kerentanan Out-of-bounds Read pada xmlsoft libxml2, debian linux +16 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

GNOME project libxml2 v2.9.10 has a global buffer over-read vulnerability in xmlEncodeEntitiesInternal at libxml2/entities.c. The issue has been fixed in commit 50f06b3e.

Rincian

Terbit di NVD
4 September 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-125: Out-of-bounds Read
EPSS (30 hari)
3,0% peluang dieksploitasi; lebih tinggi dari 86,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
xmlsoft libxml2 Versi 2.9.10
debian debian linux Versi 9.0
fedoraproject fedora Versi 31
fedoraproject fedora Versi 32
fedoraproject fedora Versi 33
opensuse leap Versi 15.1
opensuse leap Versi 15.2
netapp active iq unified manager Versi 7.3 dan sesudahnya
netapp active iq unified manager Versi 9.5 dan sesudahnya
netapp clustered data ontap Semua versi
netapp clustered data ontap antivirus connector Semua versi
netapp inventory collect tool Semua versi
netapp manageability software development kit Semua versi
netapp snapdrive Semua versi
netapp hci h410c firmware Semua versi
oracle communications cloud native core network function cloud native environment Versi 1.10.0
oracle enterprise manager base platform Versi 13.4.0.0
oracle enterprise manager base platform Versi 13.5.0.0
oracle enterprise manager ops center Versi 12.4.0.0
oracle http server Versi 12.2.1.3.0
oracle http server Versi 12.2.1.4.0
oracle mysql workbench Semua versi hingga 8.0.26
oracle peoplesoft enterprise peopletools Versi 8.58
oracle real user experience insight Versi 13.4.1.0
oracle real user experience insight Versi 13.5.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.