AIX 7.2 TL 0：libxml2 (IV80616)

medium Nessus Plugin ID 88884

語系：

概要

遠端 AIX 主機安裝的 libxml2 版本受到多個弱點影響。

說明

遠端 AIX 主機安裝的 libxml2 版本受到下列弱點影響：

- parser.c 檔案的 xmlParseEntityDecl() 和 xmlParseConditionalSections() 函式中存在一個堆積型緩衝區溢位情形，這是因為無法正確停止剖析無效輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務情形，或可能洩漏敏感記憶體內容。
(CVE-2015-7941)

- parser.c 檔案的 xmlParseConditionalSections() 函式中存在一個堆積型緩衝區溢位情形，這是因為未正確略過中繼實體所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務情形。(CVE-2015-7942)

- xmlNextChar() 函式中存在一個緩衝區溢位情形，這是因為不當的邊界檢查所導致。本機攻擊者可惡意利用此問題，透過格式錯誤的 XML 檔案造成拒絕服務情形，或是執行任意程式碼。(CVE-2015-8241)