CVE-2025-49796

CVE-2025-49796 betrifft libxml2 und ermöglicht durch die Verarbeitung speziell präparierter sch:name-Elemente in XML-Dateien eine Speicherbeschädigung. Diese Schwachstelle kann dazu führen, dass libxml2 abstürzt, was einen Denial-of-Service (DoS) verursacht oder undefiniertes Verhalten durch die Beschädigung sensibler Daten im Speicher auslöst. Die Schwachstelle ist als kritisch eingestuft und hat weitreichende Auswirkungen auf die Verfügbarkeit und potenziell die Integrität von Systemen, die libxml2 nutzen. Mit einem CVSS-Score von 9.1 wird diese Schwachstelle als kritisch bewertet. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt derzeit bei 1%, was auf eine geringe, aber vorhandene Exploit-Aktivität hindeutet. Sie ist derzeit nicht im CISA KEV-Katalog gelistet. Security-Teams sollten umgehend prüfen, ob libxml2 in ihren Umgebungen eingesetzt wird und welche Versionen betroffen sind. Eine Priorisierung der Behebung ist aufgrund des kritischen CVSS-Scores und der potenziellen DoS-Auswirkungen dringend empfohlen, sobald Patches verfügbar sind. Bis dahin sollten gegebenenfalls Workarounds oder restriktive Eingabeprüfungen implementiert werden, um die Verarbeitung bösartiger XML-Dateien zu verhindern.