CVE-2016-3627 在 libxml2 2.9.3 版及更舊版本中，tree.c 在復原模式下使用 xmlStringGetNodeList 函式時，允許內容相依的攻擊者透過特製的 XML 文件造成拒絕服務 (無限遞迴、堆疊耗用和應用程式損毀)。CVE-2016-3705 在 libxml2 2.9.3 版中，parser.c 所用的 (1) xmlParserEntityCheck 和 (2) xmlParseAttValueComplex 函式無法正確追蹤遞迴深度，允許內容相依的攻擊者透過內含大量巢狀實體參照的特製 XML 文件，造成拒絕服務 (堆疊耗用和應用程式損毀)。

偵測

F5 網路 BIG-IP：libxml2 弱點 (K54225343)

high Nessus Plugin ID 95966

找不到變更記錄