CVE-2022-23308

xmlsoft libxml2, fedoraproject fedora, debian linux +32 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-23308

Katalog CVE

CVSS 7.5 · High EPSS 5,1%

Kerentanan Use After Free pada xmlsoft libxml2, fedoraproject fedora +33 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

valid.c in libxml2 before 2.9.13 has a use-after-free of ID and IDREF attributes.

Rincian

Terbit di NVD
26 Februari 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-416: Use After Free
EPSS (30 hari)
5,1% peluang dieksploitasi; lebih tinggi dari 92,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
xmlsoft libxml2 Semua versi sebelum 2.9.13
fedoraproject fedora Versi 34
debian debian linux Versi 9.0
apple ipados Semua versi sebelum 15.5
apple iphone os Semua versi sebelum 15.5
apple mac os x Versi 10.15.0 hingga sebelum 10.15.7
apple mac os x Versi 10.15.7
apple mac os x Versi 10.15.7 security_update_2020-001
apple mac os x Versi 10.15.7 security_update_2021-001
apple mac os x Versi 10.15.7 security_update_2021-002
apple mac os x Versi 10.15.7 security_update_2021-003
apple mac os x Versi 10.15.7 security_update_2021-004
apple mac os x Versi 10.15.7 security_update_2021-005
apple mac os x Versi 10.15.7 security_update_2021-006
apple mac os x Versi 10.15.7 security_update_2021-007
apple mac os x Versi 10.15.7 security_update_2021-008
apple mac os x Versi 10.15.7 security_update_2022-001
apple mac os x Versi 10.15.7 security_update_2022-003
apple macos Versi 11.6.0 hingga sebelum 11.6.6
apple macos Versi 12.0 hingga sebelum 12.4
apple tvos Semua versi sebelum 15.5
apple watchos Semua versi sebelum 8.6
netapp active iq unified manager Semua versi
netapp clustered data ontap Semua versi
netapp clustered data ontap antivirus connector Semua versi
netapp manageability software development kit Semua versi
netapp ontap select deploy administration utility Semua versi
netapp smi-s provider Semua versi
netapp snapdrive Semua versi
netapp snapmanager Semua versi
netapp solidfire, enterprise sds & hci storage node Semua versi
netapp solidfire & hci management node Semua versi
netapp bootstrap os Semua versi
netapp h300s firmware Semua versi
netapp h500s firmware Semua versi
netapp h700s firmware Semua versi
netapp h300e firmware Semua versi
netapp h500e firmware Semua versi
netapp h700e firmware Semua versi
netapp h410s firmware Semua versi
netapp h410c firmware Semua versi
oracle communications cloud native core binding support function Versi 22.2.0
oracle communications cloud native core network function cloud native environment Versi 22.1.0
oracle communications cloud native core network repository function Versi 22.1.2
oracle communications cloud native core network repository function Versi 22.2.0
oracle communications cloud native core network slice selection function Versi 22.1.1
oracle communications cloud native core unified data repository Versi 22.2.0
oracle mysql workbench Semua versi hingga 8.0.29
oracle zfs storage appliance kit Versi 8.8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.