遠端 AIX 主機安裝的 libxml2 版本受到下列弱點影響：

- parser.c 檔案的 xmlParseEntityDecl() 和 xmlParseConditionalSections() 函式中存在一個堆積型緩衝區溢位情形，這是因為無法正確停止剖析無效輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務情形，或可能洩漏敏感記憶體內容。
 (CVE-2015-7941)

- parser.c 檔案的 xmlParseConditionalSections() 函式中存在一個堆積型緩衝區溢位情形，這是因為未正確略過中繼實體所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務情形。(CVE-2015-7942)

- xmlNextChar() 函式中存在一個緩衝區溢位情形，這是因為不當的邊界檢查所導致。本機攻擊者可惡意利用此問題，透過格式錯誤的 XML 檔案造成拒絕服務情形，或是執行任意程式碼。(CVE-2015-8241)

偵測

AIX 7.1 TL 3：libxml2 (IV80586)

medium Nessus Plugin ID 88882

版本 2.12