據發現，在適用於 C 和 C++ 的 XML-RPC 中，Expat 程式碼在某些情況下會意外呼叫 srand。這可降低呼叫應用程式的安全性。(CVE-2012-6702)

據發現，在適用於 C 和 C++ 的 XML-RPC 中，Expat 程式碼未正確處理植入亂數產生器的作業。遠端攻擊者可能利用此問題引發拒絕服務。
(CVE-2016-5300)

Gustavo Grieco 發現，在適用於 C 和 C++ 的 XML-RPC 中，Expat 程式碼未正確處理格式錯誤的 XML 資料。若連結至適用 C 和 C++ 的 XML-RPC 之使用者或應用程式遭到誘騙，而開啟特製的 XML 檔案，攻擊者便可造成拒絕服務或可能執行任意程式碼。(CVE-2016-0718)

據發現，在適用於 C 和 C++ 的 XML-RPC 中，Expat 程式碼未正確處理格式錯誤的 XML 資料。若連結至適用 C 和 C++ 的 XML-RPC 之使用者或應用程式遭到誘騙，而開啟特製的 XML 檔案，攻擊者便可造成拒絕服務或可能執行任意程式碼。(CVE-2015-1283、CVE-2016-4472)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 12.04 LTS：xmlrpc-c 弱點 (USN-3013-1)

critical Nessus Plugin ID 91729

找不到變更記錄