logo
DATABASE RESOURCES PRICING ABOUT US

Nokogiri does not forbid namespace nodes in XPointer ranges

Description

xpointer.c in libxml2 before 2.9.5 (as used in nokogiri before 1.7.1 amongst other products) does not forbid namespace nodes in XPointer ranges, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and memory corruption) via a crafted XML document.


Affected Software


CPE Name Name Version
nokogiri 1.0.0
nokogiri 1.0.1
nokogiri 1.0.2
nokogiri 1.0.3
nokogiri 1.0.4
nokogiri 1.0.5
nokogiri 1.0.6
nokogiri 1.0.7
nokogiri 1.1.0
nokogiri 1.1.1
nokogiri 1.2.0
nokogiri 1.2.1
nokogiri 1.2.2
nokogiri 1.2.3
nokogiri 1.3.0
nokogiri 1.3.1
nokogiri 1.3.2
nokogiri 1.3.3
nokogiri 1.4.0
nokogiri 1.4.1
nokogiri 1.4.2
nokogiri 1.4.2.1
nokogiri 1.4.3
nokogiri 1.4.3.1
nokogiri 1.4.4
nokogiri 1.4.4.1
nokogiri 1.4.4.2
nokogiri 1.4.5
nokogiri 1.4.6
nokogiri 1.4.7
nokogiri 1.5.0
nokogiri 1.5.0.beta.1
nokogiri 1.5.0.beta.2
nokogiri 1.5.0.beta.3
nokogiri 1.5.0.beta.4
nokogiri 1.5.1
nokogiri 1.5.1.rc1
nokogiri 1.5.10
nokogiri 1.5.11
nokogiri 1.5.2
nokogiri 1.5.3
nokogiri 1.5.3.rc2
nokogiri 1.5.3.rc3
nokogiri 1.5.3.rc4
nokogiri 1.5.3.rc5
nokogiri 1.5.3.rc6
nokogiri 1.5.4
nokogiri 1.5.4.rc1
nokogiri 1.5.4.rc2
nokogiri 1.5.4.rc3
nokogiri 1.5.5
nokogiri 1.5.5.rc1
nokogiri 1.5.5.rc2
nokogiri 1.5.5.rc3
nokogiri 1.5.6
nokogiri 1.5.6.rc1
nokogiri 1.5.6.rc2
nokogiri 1.5.6.rc3
nokogiri 1.5.7
nokogiri 1.5.7.rc1
nokogiri 1.5.7.rc2
nokogiri 1.5.7.rc3
nokogiri 1.5.8
nokogiri 1.5.9
nokogiri 1.6.0
nokogiri 1.6.0.rc1
nokogiri 1.6.1
nokogiri 1.6.2
nokogiri 1.6.2.1
nokogiri 1.6.2.rc1
nokogiri 1.6.2.rc2
nokogiri 1.6.2.rc3
nokogiri 1.6.3
nokogiri 1.6.3.1
nokogiri 1.6.3.rc1
nokogiri 1.6.3.rc2
nokogiri 1.6.3.rc3
nokogiri 1.6.4
nokogiri 1.6.4.1
nokogiri 1.6.5
nokogiri 1.6.6.1
nokogiri 1.6.6.2
nokogiri 1.6.6.3
nokogiri 1.6.6.4
nokogiri 1.6.7
nokogiri 1.6.7.1
nokogiri 1.6.7.2
nokogiri 1.6.7.rc2
nokogiri 1.6.7.rc3
nokogiri 1.6.7.rc4
nokogiri 1.6.8
nokogiri 1.6.8.1
nokogiri 1.6.8.rc1
nokogiri 1.6.8.rc2
nokogiri 1.6.8.rc3
nokogiri 1.7.0
nokogiri 1.7.0.1

Related