CVE-2013-4520

xslt.c in libxslt before 1.1.25 allows context-dependent attackers to cause a denial of service (crash) via a stylesheet that embeds a DTD, which causes a structure to be accessed as a different type. NOTE: this issue is due to an incomplete fix for CVE-2012-2825.

• xmlsoft libxslt (<= 1.1.24) • xmlsoft libxslt 0.0.1 • xmlsoft libxslt 0.1.0 • xmlsoft libxslt 0.2.0 • xmlsoft libxslt 0.3.0 • xmlsoft libxslt 0.4.0 • xmlsoft libxslt 0.5.0 • xmlsoft libxslt 0.6.0 • xmlsoft libxslt 0.7.0 • xmlsoft libxslt 0.8.0 • xmlsoft libxslt 0.9.0 • xmlsoft libxslt 0.10.0 • xmlsoft libxslt 0.11.0 • xmlsoft libxslt 0.12.0 • xmlsoft libxslt 0.13.0 • xmlsoft libxslt 0.14.0 • xmlsoft libxslt 1.0.0 • xmlsoft libxslt 1.0.1 • xmlsoft libxslt 1.0.2 • xmlsoft libxslt 1.0.3 • xmlsoft libxslt 1.0.4 • xmlsoft libxslt 1.0.5 • xmlsoft libxslt 1.0.6 • xmlsoft libxslt 1.0.7 • xmlsoft libxslt 1.0.8 • xmlsoft libxslt 1.0.9 • xmlsoft libxslt 1.0.10 • xmlsoft libxslt 1.0.11 • xmlsoft libxslt 1.0.12 • xmlsoft libxslt 1.0.13 • xmlsoft libxslt 1.0.14 • xmlsoft libxslt 1.0.15 • xmlsoft libxslt 1.0.16 • xmlsoft libxslt 1.0.17 • xmlsoft libxslt 1.0.18 • xmlsoft libxslt 1.0.19 • xmlsoft libxslt 1.0.20 • xmlsoft libxslt 1.0.21 • xmlsoft libxslt 1.0.22 • xmlsoft libxslt 1.0.23 • xmlsoft libxslt 1.0.24 • xmlsoft libxslt 1.0.25 • xmlsoft libxslt 1.0.26 • xmlsoft libxslt 1.0.27 • xmlsoft libxslt 1.0.28 • xmlsoft libxslt 1.0.29 • xmlsoft libxslt 1.0.30 • xmlsoft libxslt 1.0.31 • xmlsoft libxslt 1.0.32 • xmlsoft libxslt 1.0.33 • xmlsoft libxslt 1.1.0 • xmlsoft libxslt 1.1.1 • xmlsoft libxslt 1.1.2 • xmlsoft libxslt 1.1.3 • xmlsoft libxslt 1.1.4 • xmlsoft libxslt 1.1.5 • xmlsoft libxslt 1.1.6 • xmlsoft libxslt 1.1.7 • xmlsoft libxslt 1.1.8 • xmlsoft libxslt 1.1.9 … and 14 more