在 Expat 處理特定輸入的方式中，發現一個超出邊界讀取缺陷。遠端攻擊者可能傳送特製的 XML，以使用 Expat 程式庫的應用程式剖析此特製 XML 時，會造成應用程式損毀，也可能利用執行此應用程式的使用者權限來執行任意程式碼。(CVE-2016-0718) 影響：遠端攻擊者可能傳送特製的 XML，以使用 Expat 程式庫的應用程式剖析此特製 XML 時，會造成應用程式停止回應，也可能利用執行此應用程式的使用者權限來執行任意程式碼。BIG-IP ASM 控制平面：具有相關權限的經驗證使用者 (如 Web 應用程式安全性編輯者) 可能利用此弱點全權控制系統。big3d / gtmd：當「連接埠鎖定」設定設為「預設」、「全部」或「自訂」(含 TCP 連接埠 4353) 時，big3d/gtmd 處理程序可能透過管理連接埠及本身 IP 位址而受此弱點影響。big3d 處理程序的影響會造成對等系統之間的通訊暫時中斷，直到系統自動重新啟動 big3d 處理程序為止。

偵測

F5 網路 BIG-IP：Expat 弱點 (K52320548)

critical Nessus Plugin ID 103313

找不到變更記錄