CERT24RHSA-2020:1827: libxml2 haavatavused võimaldavad teenusetõkestusrünnet
Allikas kirjeldab kahte libxml2 haavatavust, mis võivad põhjustada teenuse keelamist. libxml2 versiooni 2.9.8 xz_decomp-funktsioon võib tekitada lõputu tsükli, kui XML-fail käivitab vea LZMA_MEMLIMIT_ERROR. Lisaks võib vigase XPath-avaldise töötlemine põhjustada nullviida dereferentseerimise ja rakenduse krahhi.