Chris Evans 發現，libxslt 未正確處理 generate-id XPath 函式。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可能取得敏感資訊。此問題僅影響 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS 和 Ubuntu 11.04。(CVE-2011-1202)

據發現，libxslt 未正確剖析特定模式。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務。(CVE-2011-3970)

Nicholas Gregoire 發現 libxslt 會不正確地處理非預期的 DTD 節點。如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務。(CVE-2012-2825)

Nicholas Gregoire 發現 libxslt 未正確管理記憶體。
如果使用者或自動化系統受到誘騙而處理特製的 XSLT 文件，遠端攻擊者就可造成 libxslt 損毀，從而引發拒絕服務。(CVE-2012-2870)

Nicholas Gregoire 發現 libxslt 會不正確地處理某些轉換。如果使用者或自動化系統遭誘騙而處理特製 XSLT 文件，遠端攻擊者可造成 libxslt 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2012-2871)

Cris Neckar 發現 libxslt 未正確管理記憶體。如果使用者或自動化系統遭誘騙而處理特製 XSLT 文件，遠端攻擊者可造成 libxslt 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2012-2893)。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：libxslt 弱點 (USN-1595-1)

medium Nessus Plugin ID 62435

找不到依附元件