CVE-2012-6139

libxslt before 1.1.28 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) via an (1) empty match attribute in a XSL key to the xsltAddKey function in keys.c or (2) uninitialized variable to the xsltDocumentFunction function in functions.c.

• xmlsoft libxslt (<= 1.1.27) • xmlsoft libxslt 0.0.1 • xmlsoft libxslt 0.1.0 • xmlsoft libxslt 0.2.0 • xmlsoft libxslt 0.3.0 • xmlsoft libxslt 0.4.0 • xmlsoft libxslt 0.5.0 • xmlsoft libxslt 0.6.0 • xmlsoft libxslt 0.7.0 • xmlsoft libxslt 0.8.0 • xmlsoft libxslt 0.9.0 • xmlsoft libxslt 0.10.0 • xmlsoft libxslt 0.11.0 • xmlsoft libxslt 0.12.0 • xmlsoft libxslt 0.13.0 • xmlsoft libxslt 0.14.0 • xmlsoft libxslt 1.0.0 • xmlsoft libxslt 1.0.1 • xmlsoft libxslt 1.0.2 • xmlsoft libxslt 1.0.3 • xmlsoft libxslt 1.0.4 • xmlsoft libxslt 1.0.5 • xmlsoft libxslt 1.0.6 • xmlsoft libxslt 1.0.7 • xmlsoft libxslt 1.0.8 • xmlsoft libxslt 1.0.9 • xmlsoft libxslt 1.0.10 • xmlsoft libxslt 1.0.11 • xmlsoft libxslt 1.0.12 • xmlsoft libxslt 1.0.13 • xmlsoft libxslt 1.0.14 • xmlsoft libxslt 1.0.15 • xmlsoft libxslt 1.0.16 • xmlsoft libxslt 1.0.17 • xmlsoft libxslt 1.0.18 • xmlsoft libxslt 1.0.19 • xmlsoft libxslt 1.0.20 • xmlsoft libxslt 1.0.21 • xmlsoft libxslt 1.0.22 • xmlsoft libxslt 1.0.23 • xmlsoft libxslt 1.0.24 • xmlsoft libxslt 1.0.25 • xmlsoft libxslt 1.0.26 • xmlsoft libxslt 1.0.27 • xmlsoft libxslt 1.0.28 • xmlsoft libxslt 1.0.29 • xmlsoft libxslt 1.0.30 • xmlsoft libxslt 1.0.31 • xmlsoft libxslt 1.0.32 • xmlsoft libxslt 1.0.33 • xmlsoft libxslt 1.1.0 • xmlsoft libxslt 1.1.1 • xmlsoft libxslt 1.1.2 • xmlsoft libxslt 1.1.3 • xmlsoft libxslt 1.1.4 • xmlsoft libxslt 1.1.5 • xmlsoft libxslt 1.1.6 • xmlsoft libxslt 1.1.7 • xmlsoft libxslt 1.1.8 • xmlsoft libxslt 1.1.9 … and 21 more