據發現，libxml2 含有一個差一錯誤。如果使用者或與 libxml2 連結的應用程式受到誘騙而開啟特製的 XML 檔案，則攻擊者可能會導致應用程式損毀，或可能利用叫用該程式的使用者權限，執行任意程式碼。(CVE-2011-0216)

據發現，libxml2 在剖析某些 XML 文件時，容易受到多個重複釋放情況影響。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-2821、CVE-2011-2834)

據發現，libxml2 在剖析某些 XML 文件時，未正確偵測到檔案的結尾。攻擊者可惡意利用這點，使連結 libxml2 的應用程式損毀。(CVE-2011-3905)

據發現，libxml2 未正確解碼具有長名稱的實體參照。如果使用者或與 libxml2 連結的應用程式受到誘騙而開啟特製的 XML 檔案，則攻擊者可能會導致應用程式損毀，或可能利用叫用該程式的使用者權限，執行任意程式碼。
(CVE-2011-3919)。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : libxml2 弱點 (USN-1334-1)

high Nessus Plugin ID 57615

找不到變更記錄