crítica
CVE-2017-7375
libxml2: Missing validation for external entities in xmlParsePEReference
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat6.5CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:L
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), Ubuntu (media).
Descripción
A flaw in libxml2 allows remote XML entity inclusion with default parser flags (i.e., when the caller did not request entity substitution, DTD validation, external DTD subset loading, or default DTD attributes). Depending on the context, this may expose a higher-risk attack surface in libxml2 not usually reachable with default parser flags, and expose content from local files, HTTP, or FTP servers (which might be otherwise unreachable).
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | libxml2 | 2.9.4+dfsg1-3.1 |
| debian 12 | libxml2 | 2.9.4+dfsg1-3.1 |
| debian 13 | libxml2 | 2.9.4+dfsg1-3.1 |
| debian 14 | libxml2 | 2.9.4+dfsg1-3.1 |
| debian 7 | libxml2 | 2.8.0+dfsg1-7+wheezy8 |
| debian 8 | libxml2 | 2.9.1+dfsg1-5+deb8u5 |
| debian 9 | libxml2 | 2.9.4+dfsg1-2.2+deb9u1 |
| echo | libxml2, libxml2-2.9.1 | 2.9.4+dfsg1-3.1 y 1 más |
| Red Hat | libxml2, libxml2-devel, libxml2-python y 4 más | sin corrección indicada |
| root.io debian 11 | rootio-libxml2 | 2.9.4+dfsg1-3.1 |
| root.io debian 12 | rootio-libxml2 | 2.9.4+dfsg1-3.1 |
| root.io debian 13 | rootio-libxml2 | 2.9.4+dfsg1-3.1 |
Mostrar las 26 entradas de 18 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | libxml2 | 2.9.4+dfsg1-3.1 |
| debian 12 | libxml2 | 2.9.4+dfsg1-3.1 |
| debian 13 | libxml2 | 2.9.4+dfsg1-3.1 |
| debian 14 | libxml2 | 2.9.4+dfsg1-3.1 |
| debian 7 | libxml2 | 2.8.0+dfsg1-7+wheezy8 |
| debian 8 | libxml2 | 2.9.1+dfsg1-5+deb8u5 |
| debian 9 | libxml2 | 2.9.4+dfsg1-2.2+deb9u1 |
| echo | libxml2 | 2.9.4+dfsg1-3.1 |
| echo | libxml2-2.9.1 | 2.9.1+e1 |
| Red Hat | libxml2 | sin corrección indicada |
| Red Hat | libxml2-devel | sin corrección indicada |
| Red Hat | libxml2-python | sin corrección indicada |
| Red Hat | libxml2-static | sin corrección indicada |
| Red Hat | mingw-libxml2 | sin corrección indicada |
| Red Hat | mingw32-libxml2 | sin corrección indicada |
| Red Hat | mingw64-libxml2 | sin corrección indicada |
| root.io debian 11 | rootio-libxml2 | 2.9.4+dfsg1-3.1 |
| root.io debian 12 | rootio-libxml2 | 2.9.4+dfsg1-3.1 |
| root.io debian 13 | rootio-libxml2 | 2.9.4+dfsg1-3.1 |
| seal Red Hat 7 | libxml2 | 2.9.1-6.el7_9.6+sp999 |
| seal Red Hat 7 | seal-libxml2 | 2.9.1-6.el7_9.6+sp999 |
| ubuntu 14.04 | libxml2 | 2.9.1+dfsg1-3ubuntu4.10 |
| ubuntu 14.04-ESM | libxml2 | 2.9.1+dfsg1-3ubuntu4.10 |
| ubuntu 16.04 | libxml2 | 2.9.3+dfsg1-1ubuntu0.3 |
| ubuntu 16.04-ESM | libxml2 | 2.9.3+dfsg1-1ubuntu0.3 |
| ubuntu 17.04 | libxml2 | 2.9.4+dfsg1-2.2ubuntu0.1 |
Referencias
- http://www.securityfocus.com/bid/98877
- http://www.securitytracker.com/id/1038623
- https://access.redhat.com/security/cve/CVE-2017-7375
- https://android.googlesource.com/platform/external/libxml2/+/308396a55280f69ad4112d4f9892f4cbeff042aa
- https://bugzilla.redhat.com/show_bug.cgi?id=1462203
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://git.gnome.org/browse/libxml2/commit/?id=90ccb58242866b0ba3edbef8fe44214a101c2b3e
- https://nvd.nist.gov/vuln/detail/CVE-2017-7375