libxml2 CVE-2024-38378 RCE via xmlSchemaValidateCtxt Stack Overflow

Vulnerability Overview Vulnerability Name: CVE-2024-38378 Vulnerability Type: Remote Code Execution (RCE) Affected Component: library Vulnerability Description: A vulnerability exists in the function of the library, allowing an attacker to trigger a stack overflow by crafting specific XML documents and XSD schema files, thereby achieving remote code execution. Impact Scope Affected Versions: version 2.11.6 and earlier Affected Products: Software and services utilizing the library, including but not limited to: - Apache HTTP Server - Apache Tomcat - Apache Solr - Apache Lucene - Apache Derby - Apache Jackrabbit - Apache CXF - Apache Axis2 - Apache Wicket - Apache Struts - Apache Velocity - Apache Freemarker - Apache Groovy - Apache Geronimo - Apache Gump - Apache Hadoop - Apache Hive - Apache Impala - Apache Kafka - Apache Kylin - Apache Mahout - Apache Mesos - Apache NiFi - Apache Pig - Apache Spark - Apache Storm - Apache Tez - Apache Tika - Apache UIMA - Apache Wink - Apache Xalan - Apache Xerces - Apache XMLBeans - Apache XMLRPC - Apache XQuery - Apache XSLT - Apache XStream - Apache XWiki - Apache XDoclet - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C++ - Apache Xerces-J - Apache Xerces-C

Goal Reached Thanks to every supporter — we hit 100%!

libxml2 CVE-2024-38378 RCE via xmlSchemaValidateCtxt Stack Overflow

More from this source