遠端主機上安裝的 libxml2 為 2.9.14 之前版本。因此，會受到 SSA:2022-122-01 公告中提及的一個弱點影響。

  - 在 libxml2 2.9.14 之前版本中，buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多個緩衝區處理函式不會檢查整數溢位情況。這可能會導致超出邊界記憶體寫入。若要利用此弱點，需要受害者開啟建構的多 GB XML 檔案。使用 libxml2 緩衝區函式的其他軟體 (例如 libxslt 1.1.35 及之前版本) 也會受到影響。(CVE-2022-29824)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 最新版 libxml2 弱點 (SSA:2022-122-01)

medium Nessus Plugin ID 160450

未找到更改日誌