CVE-2016-4447 在 libxml2 2.9.4 之前的版本中，parser.c 所用的 xmlParseElementDecl 函式允許內容相依的攻擊者透過 xmlParseName 相關的特製檔案，造成拒絕服務 (堆積型緩衝區讀取不足和應用程式損毀)。CVE-2016-4449 在 libxml2 2.9.4 之前的版本中，parser.c 所用的 xmlStringLenDecodeEntities 函式存在 XML 外部實體 (XXE) 弱點，如果不處於驗證模式下，內容相依的攻擊者即可能透過不明向量讀取任意檔案或造成拒絕服務 (資源消耗)。

F5 網路 BIG-IP：libxml2 弱點 (K24322529)

high Nessus Plugin ID 95940

未找到家屬