libxml2 CVE-2024-3993 RCE via Heap Overflow in xmlSAX2UserParseFile

Vulnerability Overview Vulnerability Name: CVE-2024-3993 Vulnerability Type: Remote Code Execution (RCE) Vulnerability Description: A vulnerability exists in the function of the library, allowing an attacker to trigger a heap overflow by crafting a malicious XML file, thereby executing arbitrary code. Scope of Impact Affected Versions: 2.11.6 and earlier versions Affected Products: Software utilizing the library, including but not limited to: - Apache HTTP Server - Apache Tomcat - Apache Solr - Apache Jackrabbit - Apache CXF - Apache Camel - Apache Axis2 - Apache Wicket - Apache Struts - Apache Velocity - Apache Freemarker - Apache Groovy - Apache Geronimo - Apache Gump - Apache Ivy - Apache Maven - Apache Ant - Apache Commons - Apache Derby - Apache Directory - Apache Hadoop - Apache Hive - Apache Pig - Apache Spark - Apache Flink - Apache Kafka - Apache Storm - Apache NiFi - Apache Beam - Apache Airflow - Apache Druid - Apache Pinot - Apache Impala - Apache Kylin - Apache Calcite - Apache Drill - Apache Phoenix - Apache HBase - Apache Cassandra - Apache MongoDB - Apache Redis - Apache Elasticsearch - Apache Solr - Apache Lucene - Apache Tika - Apache PDFBox - Apache POI - Apache Commons IO - Apache Commons Lang - Apache Commons Math - Apache Commons Codec - Apache Commons Compress - Apache Commons CSV - Apache Commons DBCP - Apache Commons Digester - Apache Commons FileUpload - Apache Commons HttpClient - Apache Commons HttpCore - Apache Commons Imaging - Apache Commons JCI - Apache Commons JEXL - Apache Commons JXPath - Apache Commons Lang3 - Apache Commons Logging - Apache Commons Math3 - Apache Commons Net - Apache Commons Pool - Apache Commons Validator - Apache Commons VFS - Apache Commons XML - Apache Commons CLI - Apache Commons Codec - Apache Commons Collections - Apache Commons Configuration - Apache Commons Daemon - Apache Commons Digester - Apache Commons FileUpload - Apache Commons HttpClient - Apache Commons HttpCore - Apache Commons Imaging - Apache Commons JCI - Apache Commons JEXL - Apache Commons JXPath - Apache Commons Lang3 - Apache Commons Logging - Apache Commons Math3 - Apache Commons Net - Apache Commons Pool - Apache Commons Validator - Apache Commons VFS - Apache Commons XML - Apache Commons CLI - Apache Commons Codec - Apache Commons Collections - Apache Commons Configuration - Apache Commons Daemon - Apache Commons Digester - Apache Commons FileUpload - Apache Commons HttpClient - Apache Commons HttpCore - Apache Commons Imaging - Apache Commons JCI - Apache Commons JEXL - Apache Commons JXPath - Apache Commons Lang3 - Apache Commons Logging - Apache Commons Math3 - Apache Commons Net - Apache Commons Pool - Apache Commons Validator - Apache Commons VFS - Apache Commons XML - Apache Commons CLI - Apache Commons Codec - Apache Commons Collections - Apache Commons Configuration - Apache Commons Daemon - Apache Commons Digester - Apache Commons FileUpload - Apache Commons HttpClient - Apache Commons HttpCore - Apache Commons Imaging - Apache Commons JCI - Apache Commons JEXL - Apache Commons JXPath - Apache Commons Lang3 - Apache Commons Logging - Apache Commons Math3 - Apache Commons Net - Apache Commons Pool - Apache Commons Validator - Apache Commons VFS - Apache Commons XML - Apache Commons CLI - Apache Commons Codec - Apache Commons Collections - Apache Commons Configuration - Apache Commons Daemon - Apache Commons Digester - Apache Commons FileUpload - Apache Commons HttpClient - Apache Commons HttpCore - Apache Commons Imaging - Apache Commons JCI - Apache Commons JEXL - Apache Commons JXPath - Apache Commons Lang3 - Apache Commons Logging - Apache Commons Math3 - Apache Commons Net - Apache Commons Pool - Apache Commons Validator - Apache Commons VFS - Apache Commons XML - Apache Commons CLI - Apache Commons Codec - Apache Commons Collections - Apache Commons Configuration - Apache Commons Daemon - Apache Commons Digester - Apache Commons FileUpload - Apache Commons HttpClient - Apache Commons HttpCore - Apache Commons Imaging - Apache Commons JCI - Apache Commons JEXL - Apache Commons JXPath - Apache Commons Lang3 - Apache Commons Logging - Apache Commons Math3 - Apache Commons Net - Apache Commons Pool - Apache Commons Validator - Apache Commons VFS - Apache Commons XML - Apache Commons CLI - Apache Commons Codec - Apache Commons Collections - Apache Commons Configuration - Apache Commons Daemon - Apache Commons Digester - Apache Commons FileUpload - Apache Commons HttpClient - Apache Commons HttpCore - Apache Commons Imaging - Apache Commons JCI - Apache Commons JEXL - Apache Commons JXPath - Apache Commons Lang3 - Apache Commons Logging - Apache Commons Math3 - Apache Commons Net - Apache Commons Pool - Apache Commons Validator - Apache Commons VFS - Apache Commons XML - Apache Commons CLI - Apache Commons Codec - Apache Commons Collections - Apache Commons Configuration - Apache Commons Daemon - Apache Commons Digester - Apache Commons FileUpload - Apache Commons HttpC

Goal Reached Thanks to every supporter — we hit 100%!

libxml2 CVE-2024-3993 RCE via Heap Overflow in xmlSAX2UserParseFile

More from this source