CVE-2025-7424

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 10 de jul. de 2025
Atualização na fonte: 12 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Libxslt: type confusion in xmlnode.psvi between stylesheet and source nodes

A flaw was found in the libxslt library. The same memory field, psvi, is used for both stylesheet and input data, which can lead to type confusion during XML transformations. This vulnerability allows an attacker to crash the application or corrupt memory. In some cases, it may lead to denial of service or unexpected behavior.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

libxslt

Fornecedor: GNOME
Produto: libxslt
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: libxslt
Coleção do pacote: https://gitlab.gnome.org/GNOME/libxslt/

libxslt · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	1.1.44	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 10

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 10
Plataformas: Desconhecido
Status padrão: affected
Pacote: libxslt
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.1.39-8.el10_0	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Hardened Images

Fornecedor: Red Hat
Produto: Red Hat Hardened Images
Plataformas: Desconhecido
Status padrão: affected
Pacote: libxslt-main
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Hardened Images · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.1.45-0.1.hum1	`unaffected`	rpm	*	Indisponível	Nenhuma listada