CVE-2010-4008

Exp

libxml2 before 2.7.8, as used in Google Chrome before 7.0.517.44, Apple Safari 5.0.2 and earlier, and other products, reads from invalid memory locations during processing of malformed XPath expressions, which allows context-dependent attackers to cause a denial of service (application crash) via a crafted XML document.

公開： 2010-11-16 最終更新： 2026-06-16 Assigner： [email protected] ソース： [email protected]
NVD ステータス：Modified，CVE の状態： published
参照： NVD, CVE.org, EUVD, JVN

CVE-2010-4008 は悪用リスクが高い（62.1/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 3.13%、86 パーセンタイル） 公開エクスプロイトが 1 件参照されています（Exploit-DB）。 公開エクスプロイトが確認されています。影響範囲の確認、緩和策の適用、パッチ適用を優先してください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2010-4008 に関する公開 exploit 参照（Exploit-DB）

EDB-ID ソース 種別 公開 リンク
— nvd_ref exploit_tag Exploit-DB ↗

CVE-2010-4008 の EPSS（Exploit Prediction Scoring System）スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ（新 − 旧）
1 2026-07-02 3.45% 3.13% -0.32%
2 2026-06-15 0.76% 3.45% +2.69%
3 2025-12-01 — 0.76% —

EPSS の全履歴 （全 11 件）

CVE-2010-4008 の CVSS（Common Vulnerability Scoring System）指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
4.3 2.0 MEDIUM
AV:N/AC:M/Au:N/C:N/I:N/A:P クリックして展開
アクセス経路 (AV:N)
ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。
アクセスの複雑さ (AC:M)
多少の有利条件は要るが、極端なレアケースではない。
認証 (AU:N)
認証を経ずに攻撃を完結できる。
機密性への影響 (C:N)
機密性は損なわれない。
完全性への影響 (I:N)
完全性は損なわれない。
可用性への影響 (A:P)
可用性は部分的に損なわれる。
 8.6 2.9 [email protected]

CVE-2010-4008 の弱点分類（列挙）

CVE-2010-4008 の OS トラッカー

vendor priority summary link
debian not yet assigned CVE-2010-4008 not yet assigned priority: Debian including 1 source packages (libxml2), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): resolved 5. https://security-tracker.debian.org/tracker/CVE-2010-4008
gentoo high CVE-2010-4008: 1 GLSA(s) (201110-26), 1 atom(s) (dev-libs/libxml2); latest impact high. https://bugs.gentoo.org/buglist.cgi?quicksearch=CVE-2010-4008
redhat low — https://access.redhat.com/security/cve/CVE-2010-4008
ubuntu medium CVE-2010-4008 medium priority: Ubuntu including 1 source packages (libxml2), 6 status rows across 6 suites (dapper, hardy, karmic, lucid, maverick, upstream): released 6. https://ubuntu.com/security/CVE-2010-4008

CVE-2010-4008 の影響を受けるソフトウェア／構成

ベンダー 製品 バージョン 生の CPE
google chrome < 7.0.517.44 cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
apple itunes < 10.2 cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*
apple safari < 5.0.4 cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
apple iphone_os < 4.2 cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
apple mac_os_x < 10.6.7 cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
xmlsoft libxml2 < 2.7.8 cpe:2.3:a:xmlsoft:libxml2:*:*:*:*:*:*:*:*
debian debian_linux 5.0 cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*
debian debian_linux 6.0 cpe:2.3:o:debian:debian_linux:6.0:*:*:*:*:*:*:*
canonical ubuntu_linux 6.06 cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:lts:*:*:*
canonical ubuntu_linux 8.04 cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:lts:*:*:*
canonical ubuntu_linux 9.10 cpe:2.3:o:canonical:ubuntu_linux:9.10:*:*:*:*:*:*:*
canonical ubuntu_linux 10.04 cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:lts:*:*:*
canonical ubuntu_linux 10.10 cpe:2.3:o:canonical:ubuntu_linux:10.10:*:*:*:*:*:*:*
redhat enterprise_linux_desktop 6.0 cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*
redhat enterprise_linux_server 6.0 cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*
redhat enterprise_linux_server_eus 6.3 cpe:2.3:o:redhat:enterprise_linux_server_eus:6.3:*:*:*:*:*:*:*
redhat enterprise_linux_workstation 6.0 cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*
opensuse opensuse 11.1 cpe:2.3:o:opensuse:opensuse:11.1:*:*:*:*:*:*:*
opensuse opensuse 11.2 cpe:2.3:o:opensuse:opensuse:11.2:*:*:*:*:*:*:*
opensuse opensuse 11.3 cpe:2.3:o:opensuse:opensuse:11.3:*:*:*:*:*:*:*
suse suse_linux_enterprise_server 10 cpe:2.3:o:suse:suse_linux_enterprise_server:10:sp3:*:*:*:*:*:*
suse suse_linux_enterprise_server 11 cpe:2.3:o:suse:suse_linux_enterprise_server:11:-:*:*:*:*:*:*
suse suse_linux_enterprise_server 11 cpe:2.3:o:suse:suse_linux_enterprise_server:11:sp1:*:*:*:*:*:*
apache openoffice >= 2.0.0, <= 2.4.3 cpe:2.3:a:apache:openoffice:*:*:*:*:*:*:*:*
apache openoffice >= 3.0.0, < 3.3.0 cpe:2.3:a:apache:openoffice:*:*:*:*:*:*:*:*

CVE-2010-4008 の参考情報

URL タグ
http://blog.bkis.com/en/libxml2-vulnerability-in-google-chrome-and-apple-safari/ Broken Link
http://code.google.com/p/chromium/issues/detail?id=58731 Exploit Issue Tracking Patch Vendor Advisory
http://googlechromereleases.blogspot.com/2010/11/stable-channel-update.html Vendor Advisory
http://lists.apple.com/archives/security-announce/2010//Nov/msg00003.html Mailing List Third Party Advisory
http://lists.apple.com/archives/security-announce/2011//Mar/msg00004.html Mailing List Third Party Advisory
http://lists.apple.com/archives/security-announce/2011/Mar/msg00000.html Mailing List Third Party Advisory
http://lists.apple.com/archives/security-announce/2011/Mar/msg00006.html Mailing List Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2010-12/msg00000.html Mailing List Third Party Advisory
http://mail.gnome.org/archives/xml/2010-November/msg00015.html Mailing List Release Notes Vendor Advisory
http://marc.info/?l=bugtraq&m=130331363227777&w=2 Third Party Advisory
http://marc.info/?l=bugtraq&m=139447903326211&w=2 Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2013-0217.html Third Party Advisory
http://secunia.com/advisories/40775 Third Party Advisory
http://secunia.com/advisories/42109 Third Party Advisory Vendor Advisory
http://secunia.com/advisories/42175 Third Party Advisory Vendor Advisory
http://secunia.com/advisories/42314 Third Party Advisory
http://secunia.com/advisories/42429 Third Party Advisory
http://support.apple.com/kb/HT4456 Third Party Advisory
http://support.apple.com/kb/HT4554 Third Party Advisory
http://support.apple.com/kb/HT4566 Third Party Advisory
http://support.apple.com/kb/HT4581 Third Party Advisory
http://www.debian.org/security/2010/dsa-2128 Third Party Advisory
http://www.mandriva.com/security/advisories?name=MDVSA-2010:243 Third Party Advisory
http://www.openoffice.org/security/cves/CVE-2010-4008_CVE-2010-4494.html Third Party Advisory
http://www.redhat.com/support/errata/RHSA-2011-1749.html Third Party Advisory
http://www.securityfocus.com/bid/44779 Third Party Advisory VDB Entry
http://www.ubuntu.com/usn/USN-1016-1 Third Party Advisory
http://www.vupen.com/english/advisories/2010/3046 Permissions Required
http://www.vupen.com/english/advisories/2010/3076 Permissions Required
http://www.vupen.com/english/advisories/2010/3100 Permissions Required
http://www.vupen.com/english/advisories/2011/0230 Permissions Required
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12148 Third Party Advisory
cvelogic Threat Intelligence