Vulnerability Details CVE-2025-24855
numbers.c in libxslt before 1.1.43 has a use-after-free because, in nested XPath evaluations, an XPath context node can be modified but never restored. This is related to xsltNumberFormatGetValue, xsltEvalXPathPredicate, xsltEvalXPathStringNs, and xsltComputeSortResultInternal.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 15.1%
CVSS Severity
CVSS v3 Score 7.8
Products affected by CVE-2025-24855
-
cpe:2.3:a:xmlsoft:libxslt:-
-
cpe:2.3:a:xmlsoft:libxslt:0.0.1
-
cpe:2.3:a:xmlsoft:libxslt:0.1.0
-
cpe:2.3:a:xmlsoft:libxslt:0.10.0
-
cpe:2.3:a:xmlsoft:libxslt:0.11.0
-
cpe:2.3:a:xmlsoft:libxslt:0.12.0
-
cpe:2.3:a:xmlsoft:libxslt:0.13.0
-
cpe:2.3:a:xmlsoft:libxslt:0.14.0
-
cpe:2.3:a:xmlsoft:libxslt:0.2.0
-
cpe:2.3:a:xmlsoft:libxslt:0.3.0
-
cpe:2.3:a:xmlsoft:libxslt:0.4.0
-
cpe:2.3:a:xmlsoft:libxslt:0.5.0
-
cpe:2.3:a:xmlsoft:libxslt:0.6.0
-
cpe:2.3:a:xmlsoft:libxslt:0.7.0
-
cpe:2.3:a:xmlsoft:libxslt:0.8.0
-
cpe:2.3:a:xmlsoft:libxslt:0.9.0
-
cpe:2.3:a:xmlsoft:libxslt:1.0.0
-
cpe:2.3:a:xmlsoft:libxslt:1.0.1
-
cpe:2.3:a:xmlsoft:libxslt:1.0.10
-
cpe:2.3:a:xmlsoft:libxslt:1.0.11
-
cpe:2.3:a:xmlsoft:libxslt:1.0.12
-
cpe:2.3:a:xmlsoft:libxslt:1.0.13
-
cpe:2.3:a:xmlsoft:libxslt:1.0.14
-
cpe:2.3:a:xmlsoft:libxslt:1.0.15
-
cpe:2.3:a:xmlsoft:libxslt:1.0.16
-
cpe:2.3:a:xmlsoft:libxslt:1.0.17
-
cpe:2.3:a:xmlsoft:libxslt:1.0.18
-
cpe:2.3:a:xmlsoft:libxslt:1.0.19
-
cpe:2.3:a:xmlsoft:libxslt:1.0.2
-
cpe:2.3:a:xmlsoft:libxslt:1.0.20
-
cpe:2.3:a:xmlsoft:libxslt:1.0.21
-
cpe:2.3:a:xmlsoft:libxslt:1.0.22
-
cpe:2.3:a:xmlsoft:libxslt:1.0.23
-
cpe:2.3:a:xmlsoft:libxslt:1.0.24
-
cpe:2.3:a:xmlsoft:libxslt:1.0.25
-
cpe:2.3:a:xmlsoft:libxslt:1.0.26
-
cpe:2.3:a:xmlsoft:libxslt:1.0.27
-
cpe:2.3:a:xmlsoft:libxslt:1.0.28
-
cpe:2.3:a:xmlsoft:libxslt:1.0.29
-
cpe:2.3:a:xmlsoft:libxslt:1.0.3
-
cpe:2.3:a:xmlsoft:libxslt:1.0.30
-
cpe:2.3:a:xmlsoft:libxslt:1.0.31
-
cpe:2.3:a:xmlsoft:libxslt:1.0.32
-
cpe:2.3:a:xmlsoft:libxslt:1.0.33
-
cpe:2.3:a:xmlsoft:libxslt:1.0.4
-
cpe:2.3:a:xmlsoft:libxslt:1.0.5
-
cpe:2.3:a:xmlsoft:libxslt:1.0.6
-
cpe:2.3:a:xmlsoft:libxslt:1.0.7
-
cpe:2.3:a:xmlsoft:libxslt:1.0.8
-
cpe:2.3:a:xmlsoft:libxslt:1.0.9
-
cpe:2.3:a:xmlsoft:libxslt:1.1.0
-
cpe:2.3:a:xmlsoft:libxslt:1.1.1
-
cpe:2.3:a:xmlsoft:libxslt:1.1.10
-
cpe:2.3:a:xmlsoft:libxslt:1.1.11
-
cpe:2.3:a:xmlsoft:libxslt:1.1.12
-
cpe:2.3:a:xmlsoft:libxslt:1.1.13
-
cpe:2.3:a:xmlsoft:libxslt:1.1.14
-
cpe:2.3:a:xmlsoft:libxslt:1.1.15
-
cpe:2.3:a:xmlsoft:libxslt:1.1.16
-
cpe:2.3:a:xmlsoft:libxslt:1.1.17
-
cpe:2.3:a:xmlsoft:libxslt:1.1.18
-
cpe:2.3:a:xmlsoft:libxslt:1.1.19
-
cpe:2.3:a:xmlsoft:libxslt:1.1.2
-
cpe:2.3:a:xmlsoft:libxslt:1.1.20
-
cpe:2.3:a:xmlsoft:libxslt:1.1.21
-
cpe:2.3:a:xmlsoft:libxslt:1.1.22
-
cpe:2.3:a:xmlsoft:libxslt:1.1.23
-
cpe:2.3:a:xmlsoft:libxslt:1.1.24
-
cpe:2.3:a:xmlsoft:libxslt:1.1.25
-
cpe:2.3:a:xmlsoft:libxslt:1.1.26
-
cpe:2.3:a:xmlsoft:libxslt:1.1.27
-
cpe:2.3:a:xmlsoft:libxslt:1.1.28
-
cpe:2.3:a:xmlsoft:libxslt:1.1.29
-
cpe:2.3:a:xmlsoft:libxslt:1.1.3
-
cpe:2.3:a:xmlsoft:libxslt:1.1.30
-
cpe:2.3:a:xmlsoft:libxslt:1.1.31
-
cpe:2.3:a:xmlsoft:libxslt:1.1.32
-
cpe:2.3:a:xmlsoft:libxslt:1.1.33
-
cpe:2.3:a:xmlsoft:libxslt:1.1.34
-
cpe:2.3:a:xmlsoft:libxslt:1.1.35
-
cpe:2.3:a:xmlsoft:libxslt:1.1.4
-
cpe:2.3:a:xmlsoft:libxslt:1.1.5
-
cpe:2.3:a:xmlsoft:libxslt:1.1.6
-
cpe:2.3:a:xmlsoft:libxslt:1.1.7
-
cpe:2.3:a:xmlsoft:libxslt:1.1.8
-
cpe:2.3:a:xmlsoft:libxslt:1.1.9