RHSA-2020:1827: уязвимости libxml2 позволяют осуществить отказ в обслуживании

Источник описывает две уязвимости libxml2, которые могут привести к отказу в обслуживании. В libxml2 2.9.8 функция xz_decomp может войти в бесконечный цикл, если XML-файл вызывает ошибку LZMA_MEMLIMIT_ERROR. Кроме того, обработка некорректного XPath-выражения может привести к разыменованию нулевого указателя и аварийному завершению приложения.