http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 Gnome ibxml2 可允許遠端攻擊者在系統上執行任意程式碼，這是因為 dict 損毀缺陷所致。攻擊者可透過誘騙受害者開啟特別建構的檔案，利用此弱點在系統上執行任意程式碼。Gnome libxml2 可允許遠端攻擊者在系統上執行任意程式碼，這是因為 XML_PARSE_HUGE 函式中整數溢位所致。攻擊者可透過誘騙受害者開啟特別建構的檔案，利用此弱點在系統上執行任意程式碼。

偵測

AIX 7.3 TL 1：libxml2 (IJ45060)

high Nessus Plugin ID 174453

版本 1.6